|
|
发表于 2021-6-12 12:15:50
|
显示全部楼层
本帖最后由 Chord 于 2021-6-12 12:17 编辑 1 _7 i9 {3 C9 O6 B. N9 r0 N$ q6 {! f
2 t3 D2 q& p7 ], V! e
hmmm, 不是特别理解,你的header处的广告位代码样式不是写死固定的么,他是如何溢出来 做成悬浮样式的?
1 s" {1 Y7 g4 B" L' }6 l% E- Z. E7 F
# j7 r% j% W+ @6 \; Y# A如果你单纯不想让JS加载,不用CSP,用沙盒就行, 用iframe包你的广告位,allow的行为都定义下,只要不添加allow-scripts, iframe里面的JS都失效了9 Z i. Y- H8 F8 f" G: A
+ z- @2 [ U1 `9 P
<iframe src="iframe" 4 K3 D0 n- y! R+ x1 {2 M" N
scrolling="no" sandbox="allow-popups allow-same-origin" ; B/ m5 I: B' h2 ]" ] S. {8 K
name="sandbox" style="width: 728; height: 90; border: 0px;"></iframe> 1 k$ \" J+ ]" U. V
/ z/ V/ k) A" q2 j3 a0 O6 A2 H+ |
. u( |/ P D4 A3 N0 Y7 T
" H& m& w% E X B参考
. o; o2 E3 U" Fhttps://blog.dareboost.com/en/20 ... -sandbox-attribute/ |
|