|
|
发表于 2021-6-12 12:15:50
|
显示全部楼层
本帖最后由 Chord 于 2021-6-12 12:17 编辑 & }. S g! {# o& G' A5 @# b8 N
3 E8 p8 i( l/ o' N8 a/ _3 zhmmm, 不是特别理解,你的header处的广告位代码样式不是写死固定的么,他是如何溢出来 做成悬浮样式的?3 N- c; B& t! i3 f
) g: L {; i; a) V9 W% j; i$ Y
如果你单纯不想让JS加载,不用CSP,用沙盒就行, 用iframe包你的广告位,allow的行为都定义下,只要不添加allow-scripts, iframe里面的JS都失效了4 W) ?$ Q3 l6 W; W3 J
2 C( w( |" P' ^" |/ o/ @. `. {) V- g
<iframe src="iframe"
' U) Q6 E& V/ f& h0 V2 ] scrolling="no" sandbox="allow-popups allow-same-origin" ' s; W6 F/ R m: E( T
name="sandbox" style="width: 728; height: 90; border: 0px;"></iframe>
7 x5 {( b4 S) \
8 F, T% ^3 A9 _% z* K" U# D" a3 Z( K. a" P" ?
, n b% y+ K! @
参考7 Y! T% ^$ m) r3 @, K* H
https://blog.dareboost.com/en/20 ... -sandbox-attribute/ |
|