script-src-elem 值有哪些
时间: 2024-09-13 08:09:23 浏览: 75
`script-src-elem` 是一个在HTTP响应头`Content-Security-Policy`(CSP)中使用的指令,用于指定哪些源可以被加载和执行`<script>`元素。这个指令与`script-src`类似,但是`script-src-elem`仅适用于外部`<script>`元素,而不适用于通过JavaScript动态生成的脚本(即`eval()`函数和`setTimeout()`等执行的脚本)。`script-src-elem`可以接受多种类型的值,包括但不限于以下几种:
1. 源(Sources): 指定可以接受脚本的来源,可以是域名,或者是URL协议加域名的组合。
2. 关键字(Keywords): CSP提供了几个预定义的关键字,例如`'none'`表示不允许任何脚本,`'self'`表示只允许来自当前源的脚本。
3. 'unsafe-inline': 允许内联脚本(即直接写在HTML元素中的脚本,如`<script>`标签内的脚本)执行。
4. 'unsafe-eval': 允许使用`eval()`等函数来执行字符串作为代码。
例如,一个`script-src-elem`的值可以是这样的:
```
script-src-elem 'self' https://trusted.example.com 'unsafe-inline' 'unsafe-eval';
```
这个指令表示允许当前域的脚本、https://trusted.example.com的脚本、内联脚本和通过`eval()`执行的脚本。
相关问题
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>首页</title> <link rel="stylesheet" href="/layui/css/layui.css"> <style> .content { padding: 15px; } i { margin-right: 10px; } .site-doc-icon li { width: 150px; height: 150px; line-height: 150px; margin: 0 auto 10px; text-align: center; background-color: #0099FF; cursor: pointer; color: #fff; border-radius: 50%; } .site-doc-icon li { display: inline-block; margin: 10px; } .site-doc-icon li { display: inline-block; } </style> </head> <body class="layui-layout-body"> <nav class="layui-layout layui-layout-admin"> <#include "head.ftl"> <div class="layui-side layui-bg-black"> <div class="layui-side-scroll"> <ul class="layui-nav layui-nav-tree"> <li class="layui-nav-item layui-this"> <a href="/admin/index.html"> <i class="layui-icon layui-icon-home"></i>首页 </a> </li> <li class="layui-nav-item"> <a href="/admin/user/0.html"><i class="layui-icon"></i>用户管理</a> </li> <li class="layui-nav-item"> <a href="/admin/category.html"><i class="layui-icon"></i>分类管理</a> </li> <li class="layui-nav-item"> <a href="/admin/debook.html"><i class="layui-icon"></i>书评管理</a> </li> <li class="layui-nav-item"> <a href="/admin/statistics.html"><i class="layui-icon"></i>统计占比</a> </li> </ul> </div> </div> <div class="layui-body"> <!-- 内容主体区域 --> <div class="content"> <div class="layui-col-md11" style="padding: 20px 100px;"> <blockquote class="layui-elem-quote" style="color:#000000; margin-bottom: 50px"> <i class="layui-icon"></i>欢迎来到共享图书系统 </blockquote> <div> <img style="width: 100%; height: 400px" src="/images/aa.jpg"> </div> </div> </div> </div> <#include "bottom.ftl"> </nav> </body> <script type="text/javascript" src="/js/jquery-3.3.1.min.js"></script> <script type="text/javascript" src="/js/axquery.js"></script> <script type="text/javascript" src="/js/template-web.js"></script> <script type="text/javascript" src="/layui/layui.all.js"></script> <script> layui.use([], function () { var $ = layui.jquery; //演示动画开始 $('.site-doc-icon .layui-anim').on('click', function () { var othis = $(this), anim = othis.data('anim'); //停止循环 if (othis.hasClass('layui-anim-loop')) { return othis.removeClass(anim); } othis.removeClass(anim); setTimeout(function () { othis.addClass(anim); }); //恢复渐隐 if (anim === 'layui-anim-fadeout') { setTimeout(function () { othis.removeClass(anim); }, 1300); } }); //演示动画结束 }) </script> </html>如何和后端交互的
这是一个 HTML 页面,它通过前端技术展示页面内容。如果需要与后端进行交互,通常需要使用 AJAX 技术发送请求并接收响应,或者使用表单提交数据。这里使用了 jQuery 库来简化 AJAX 请求的操作,而后端可能会使用某种编程语言(如 Java、Python、PHP 等)来接收请求并处理数据,返回响应结果。具体的实现方式需要根据具体的业务需求和后端技术栈来确定。
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>图书商城-图书列表</title> <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1"> <link rel="stylesheet" href="/BookShopSystem_war/layui/css/layui.css"> <link rel="stylesheet" href="/BookShopSystem_war/static/css/index.css"> <script src="https://cdn.bootcss.com/vue/2.5.16/vue.min.js"></script> <script src="https://unpkg.com/axios/dist/axios.min.js"></script> </head> <body> <div id="app"> <div class="layui-container"> <div class="hot-sell" v-if="bookAll.length > 0"> <div class="layui-row layui-col-space20"> <table> <tr> <td v-for="(bk,index) in currentBookAll" :key="index" class="layui-col-xs2" style="margin-left: 30px"> <a :href="'detail?id='+bk.bookId" class="text"> <div><img :src="'/BookShopSystem_war/' + bk.image1"></div> <p>{{bk.bookName}}</p> <p class="price">¥{{bk.bookPrice}}</p> </a> </td> </tr> </table> </div> </div> </div> <div id="houseList"></div> </div> <!-- 引入尾部footer.html --> <iframe src="footer.html" frameborder="0" scrolling="no" width="100%" height="245px"></iframe> </div> <script src="/BookShopSystem_war/layui/layui.js"></script>这是完整的html代码,请结合你给出的分页功能整合出完整的代码
好的,以下是结合分页功能的完整代码:
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>图书商城-图书列表</title>
<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
<link rel="stylesheet" href="/BookShopSystem_war/layui/css/layui.css">
<link rel="stylesheet" href="/BookShopSystem_war/static/css/index.css">
<script src="https://cdn.bootcss.com/vue/2.5.16/vue.min.js"></script>
<script src="https://unpkg.com/axios/dist/axios.min.js"></script>
</head>
<body>
<div id="app">
<div class="layui-container">
<div class="hot-sell" v-if="bookAll.length > 0">
<div class="layui-row layui-col-space20">
<table>
<tr>
<td v-for="(bk,index) in currentBookAll" :key="index" class="layui-col-xs2" style="margin-left: 30px">
<a :href="'detail?id='+bk.bookId" class="text">
<div><img :src="'/BookShopSystem_war/' + bk.image1"></div>
<p>{{bk.bookName}}</p>
<p class="price">¥{{bk.bookPrice}}</p>
</a>
</td>
</tr>
</table>
</div>
</div>
<div class="layui-row">
<div class="layui-col-md12">
<div id="pagination"></div>
</div>
</div>
</div>
<div id="houseList"></div>
<!-- 引入尾部footer.html -->
<iframe src="footer.html" frameborder="0" scrolling="no" width="100%" height="245px"></iframe>
</div>
<script src="/BookShopSystem_war/layui/layui.js"></script>
<script>
layui.use('laypage', function(){
var laypage = layui.laypage;
var vm = new Vue({
el: '#app',
data: {
bookAll: [],
current: 1,
totalPage: 1,
currentBookAll: []
},
mounted: function() {
var _this = this;
axios.get('/BookShopSystem_war/book/all')
.then(function(response) {
_this.bookAll = response.data;
_this.totalPage = Math.ceil(_this.bookAll.length / 10);
_this.currentBookAll = _this.bookAll.slice(0, 10);
laypage.render({
elem: 'pagination',
count: _this.bookAll.length,
curr: _this.current,
limit: 10,
layout: ['prev', 'page', 'next', 'skip'],
jump: function(obj, first){
if(!first){
_this.currentBookAll = _this.bookAll.slice((obj.curr-1)*obj.limit, obj.curr*obj.limit);
}
}
});
})
.catch(function(error) {
console.log(error);
});
}
});
});
</script>
</body>
</html>
注意:这里的分页功能使用了 layui 的 laypage 组件,需要在页面中引入 layui.js 和 layui.css,并且需要在 Vue 的 mounted 钩子函数中调用 laypage.render() 方法来渲染分页组件。同时,需要注意在分页回调函数中更新当前显示的数据。
阅读全文