Chrome扩展拒绝将字符串计算为JavaScript，因为在emscripten生成的文件中出现了“不安全-eval”。
我正试图在我的Chrome插件中加载一个wasm模块。Chrome抱怨由emscripten生成的wasm模块中有以下功能。它运行在以下js上
Uncaught EvalError: Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following Content Security Policy directive: "script-src 'self' blob: filesystem:".
function createNamedFunction(name, body) {
name = makeLegalFunctionName(name);
/*jshint evil:true*/
return new Function(
"body",
"return function " + name + "() {\n" +
" \"use strict\";" +
" return body.apply(this, arguments);\n" +
"};\n"
)(body);
}我正在background.html文件中加载脚本，这样它就可以作为一个模块运行。。
<script type="module" src="../js/background.js"></script>
<script type="module" src="../js/AudioWorkletProcessor.js"></script>
<script type="module" src="../js/kernel.wasmmodule.js"></script>人们如何在插件中使用web程序集来解决这个问题呢？
回答 1
Stack Overflow用户
发布于 2020-11-13 01:51:02
-s NO_DYNAMIC_EXECUTION=1从生成的代码中删除eval()和new Function()。
https://github.com/emscripten-core/emscripten/blob/master/src/settings.js#L1030
当设置为0时，我们不会发出
()和新函数()，这会禁用某些功能(如果尝试使用会导致运行时错误)，但允许在不允许动态代码执行的地方(铬打包应用程序、特权firefox应用程序等)接受发出的代码。在开发针对特权或认证的执行环境的Emscripten应用程序时传递此标志，请参阅火狐内容安全策略(CSP)网页以获得详细信息：https://developer.mozilla.org/en-US/Apps/Build/Building_apps_for_Firefox_OS/CSP当设置此标志时，以下功能(链接器标志)不可用：-闭包1:在使用闭包编译器时，将需要eval()来定位Module对象。-s RELOCATABLE=1: Runtime.loadDynamicLibrary函数需要eval()。-bind: Embind将需要eval()。此外，在设置DYNAMIC_EXECUTION=0时，下列Emscripten运行时函数不可用，尝试调用它们将引发异常：
- emscripten_run_script()，
- emscripten_run_script_int()，
- emscripten_run_script_string()，
- dlopen()、
- 函数ccall()和cwrap()仍然可用，但它们仅限于调用预先在Module对象中导出的函数.
设置为-s DYNAMIC_EXECUTION=2标志时，调用eval()的尝试将降级为警告，而不是抛出异常。
https://stackoverflow.com/questions/64698248
复制相似问题
腾讯云开发者
