|
|
发表于 2021-6-12 12:15:50
|
显示全部楼层
本帖最后由 Chord 于 2021-6-12 12:17 编辑
4 e) F( M/ w: O3 h, H( w6 x% }5 X8 g- b5 w1 ^2 ^+ d
hmmm, 不是特别理解,你的header处的广告位代码样式不是写死固定的么,他是如何溢出来 做成悬浮样式的?* s x3 ]" x7 U0 G1 `0 [
! m0 n* J1 M. `0 ]# m
如果你单纯不想让JS加载,不用CSP,用沙盒就行, 用iframe包你的广告位,allow的行为都定义下,只要不添加allow-scripts, iframe里面的JS都失效了
x- g! m5 Z6 w; }, N2 ^) k
) u1 R1 Z0 v) U" n P3 `<iframe src="iframe"
' p4 E* B. q |+ B4 t, k scrolling="no" sandbox="allow-popups allow-same-origin"
) l$ O$ f+ A0 Z" b# ? name="sandbox" style="width: 728; height: 90; border: 0px;"></iframe> ) X0 f q1 f4 O$ J
7 x8 g& k2 G( x, Y1 O2 f1 t( P' n- x" R
/ D; I( L1 ?& u6 I8 ^, M参考
m2 [$ T7 K3 C) ^- Ohttps://blog.dareboost.com/en/20 ... -sandbox-attribute/ |
|