xss - 如何禁用内联 javascript 但允许外部 .js 文件？

Question

（请原谅我的英语不好，我会尽量让自己清楚，谢谢！）

我不是高级用户。我想阻止任何内部 javascript（内部样式表）代码，但允许所有外部 .js 文件

Answer 1

您可以使用 Firefox 中的 UserCSP 插件禁用内联 javascript。如果您为站点设置 CSP，它将默认阻止内联 JS 和从字符串（如 eval）创建 js 的函数。

https://addons.mozilla.org/en-US/firefox/addon/newusercspdesign/