disable-inline-and-eval

Інформація
Код
Історія
Відгуки (0)
Статистика

disable-inline-and-eval

Use a default Content Security Policy to prevent inline JavaScript and eval from working.

Від 14.07.2015. Дивіться остання версія.

Задати запитання, залишити відгук, або повідомити про скрипт.

Wrap lines

// ==UserScript==
// @name         disable-inline-and-eval
// @namespace    https://github.com/ahuanguchi
// @version      1.0.0
// @description  Use a default Content Security Policy to prevent inline JavaScript and eval from working.
// @author       ahuanguchi
// @match        http*://*/*
// @grant        none
// @run-at       document-start
// ==/UserScript==

var csp = document.createElement("meta");
csp.setAttribute("http-equiv", "Content-Security-Policy")
csp.setAttribute("content", "script-src *")
document.head.appendChild(csp);