(带有服务器的电子邮件)未捕获EvalError:拒绝将字符串求值为JavaScript，因为'unsafe-eval‘不是允许的脚本源
带有服务器的电子邮件是一种电子邮件系统，它结合了电子邮件和服务器的功能。它允许用户通过电子邮件发送、接收和管理电子邮件，并提供了额外的功能，如自动回复、过滤器、邮件归档等。
在开发过程中，如果遇到未捕获的EvalError:拒绝将字符串求值为JavaScript，因为'unsafe-eval'不是允许的脚本源的错误，这通常是由于浏览器的安全策略导致的。浏览器默认情况下禁止使用'unsafe-eval'，以防止潜在的安全风险。'unsafe-eval'是指在JavaScript中使用eval()函数执行动态生成的代码。
为了解决这个问题，可以考虑以下几种方法：
- 避免使用eval()函数：尽量避免使用eval()函数，尤其是在执行动态生成的代码时。可以通过其他方式实现相同的功能，如使用函数表达式或使用JavaScript的内置函数来替代eval()。
- 使用安全的替代方案：如果确实需要执行动态生成的代码，可以考虑使用安全的替代方案，如使用Function构造函数来动态创建函数对象，并执行相应的代码。
- 更新浏览器安全策略：有些浏览器提供了配置选项来修改安全策略，允许使用'unsafe-eval'。但这种方法需要谨慎使用，因为修改安全策略可能会增加潜在的安全风险。
腾讯云提供了一系列与电子邮件相关的产品和服务，如腾讯企业邮、腾讯邮件推送等。腾讯企业邮是一款专业的企业级邮件服务，提供了稳定可靠的电子邮件收发、管理和协作功能。腾讯邮件推送是一项可靠的邮件推送服务，可帮助开发者将邮件发送到用户的收件箱。
腾讯企业邮产品介绍链接：https://cloud.tencent.com/product/exmail 腾讯邮件推送产品介绍链接：https://cloud.tencent.com/product/ses
相关·内容
我目前正在谷歌的App Engine上托管一个网站。HTML文档只有一个嵌入的typeform调查，供访问者填写和提交。但是在Chrome的开发者工具下，我在显示Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following Content Security Policy directive: "script-src 'report-sample'时出现了两个'report on
浏览 21提问于2020-04-14得票数 0
在编译Webpack后重新加载我的Chrome扩展时，我得到了这个错误：
Uncaught EvalError: Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following Content Security Policy directive: "script-src 'self' blob: filesystem: chrome-extension-resource:".
浏览 15提问于2018-01-01得票数 66
回答已采纳
本来安装了wdcp，但是最近一朋友跟我说用宝塔更好，wdcp比较占用资源，然后宝塔不能安装云锁，好像不兼容然后想安装宝塔又不想舍弃云锁，因为有些云锁貌似不错，问下腾讯云主机有没有自带的这个防御[图片]第一就是漏洞的防注入[图片]还有这个CC防御不知道腾讯云主机有没有自带的这些等等
浏览 716提问于2017-04-04
1回答
我正在尝试在Chrome打包应用程序中使用MathJax。它根本没有加载，因此出现了以下错误：
Uncaught EvalError: Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following Content Security Policy directive: "default-src 'self' chrome-extension-resource:".
我怎么才能让它
浏览 2提问于2013-08-21得票数 3
我正试图在我的Chrome插件中加载一个wasm模块。Chrome抱怨由emscripten生成的wasm模块中有以下功能。它运行在以下js上
Uncaught EvalError: Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following Content Security Policy directive: "script-src 'self' blob: filesystem:
浏览 9提问于2020-11-05得票数 2
回答已采纳
我正在回顾在我们的一个set服务器中设置的内容-安全性-策略头，我看到它是如何设置的(其中'example.com‘是我们信任的网站)。
内容-安全性-策略:默认-src 'self'；脚本-src 'self‘数据：’不安全-内联‘’不安全-eval‘；img-src 'self’*.example.com；字体-src *；连接-src 'self‘*example.com“。
我的问题是：
( 1)白名单中的unsafe-inline和unsafe-eval难道不能打败整个CSP吗？
2)如果允许使用“不安全-内联”，或者如上面所示，有人可
浏览 0提问于2018-11-20得票数 3
1回答
通过脚本注入实现远程控制
、、、、
有些服务器允许我们使用与页面域不同的src动态插入脚本元素。
由于相同的原产地策略()，我们不能将数据发送到另一台服务器，但是可以这样做：
删除邮件服务中的所有电子邮件
在商店下一些订单
在社交网络上写消息等等..。
因为脚本是从服务器A注入到页面x中的，并且请求正在对服务器A执行，所以这里没有什么问题--相同的原产地策略不起作用。
默认情况下，是不受此保护的服务器？。
在受保护的服务器上，我们得到了以下信息：
拒绝加载脚本，因为它违反了以下内容安全策略指令：" script -src‘不安全-eval’‘不安全-内联’
q=document.createEleme
浏览 2提问于2017-01-27得票数 0
回答已采纳
1回答
对电子邮件中的链接和附件保持警惕是很常见的，但我听到一些人说，打开电子邮件本身是有风险的。仅通过打开电子邮件即可利用的漏洞是否是常见的？最近有什么例子吗？
浏览 0提问于2019-11-17得票数 3
回答已采纳
我正在尝试创建一个带有AngularJS 1.5依赖项的chrome插件。在这一点上，我得到了这个错误。
EvalError: Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following Content Security Policy directive: "default-src 'self' blob: filesystem: chrome-extension-resource:
浏览 10提问于2016-09-20得票数 3
回答已采纳
我希望允许unsafe-eval用于script-src策略，但仅适用于特定的域。
例如，我只希望来自*.example.net的脚本能够使用eval()。
script-src 'unsafe-inline' *;script-src 'unsafe-eval' 'unsafe-inline' *.example.net blob:;
以上内容不起作用。我怎样才能达到这种行为呢？
浏览 2提问于2017-11-22得票数 11
回答已采纳
我正在从"“中抓取数据
function main(splash, args)
assert(splash:go(args.url))
assert(splash:wait(0.5))
assert(splash:runjs('document.querySelector("#sticky-menu a[data-testid=menu-jobs]").click()'))
splash:set_viewport_full()
return {
html = splash:html(),
png = splash:
浏览 2提问于2021-01-30得票数 1
1回答
启用AdBlock时，我得到以下错误：
AddThis：Uncaught Error: Must pass a string which will eval to a globally accessible object where callbacks will be stored
MathJax：Uncaught EvalError: Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following C
浏览 7提问于2018-06-15得票数 2
回答已采纳
1回答
我们有一个公司网站，接收外部电子邮件，处理他们，并在浏览器中显示给用户。我们将显示以HTML格式的电子邮件，如果他们是可用的这种格式。然而，这基本上意味着我们将显示用户生成的HTML代码(据我所知，您可以在电子邮件中发送任何HTML )。
这里的安全风险有多大？为尽量减少这些风险，应采取哪些步骤？
我现在可以想到：
删除所有javascript
或者删除外部CSS？不确定这是否有安全风险
不加载图像(限制跟踪)..。不确定这是构成安全风险还是仅仅是隐私风险)
就这些吗？删除HTML标记总是容易出错，所以我想知道是否有更好的方法在显示电子邮件时禁用外部脚本？
浏览 0提问于2019-05-01得票数 0
回答已采纳
单击按钮时，我希望从可编辑输入字段执行脚本。
例如，如果您键入“警告”(“x”)；“，我希望提醒您"x"，但如果您键入”for (i=0；i<3；i++){警告(I)；}“，我希望它执行它。
我怎样才能做到这一点？
编辑： eval()是唯一的解决方案？因为我读到它是危险的：
浏览 6提问于2011-11-07得票数 2
回答已采纳
我正在测试一个网站，并注意到当我将API请求的GET方法更改为TRACE时，它会在Burp中继器中返回一个错误405-Method not allowed。这很好。
问题是，还有很多其他信息也在回应中，如下所示：
HTTP/1.1 405 Method Not Allowed
Expires: 0
Expires: 0
Cache-Control: no-cache, no-store, must-revalidate
Cache-Control: no-cache, no-store, must-revalidate
Keep-Alive: timeout=300
Keep-Alive: t
浏览 0提问于2019-05-10得票数 0
1回答
我正在研究SSRS与sql server 2014，我有几个问题，如果可能的话，如果我承诺使用这个解决方案(我并没有任何其他合理的想法在脑海中……)
问题:我的小公司将信息存储在数据库中(SQLSERVER-2014Enterprisex64)。数据库不允许与互联网直接交互/显示任何内容(出于安全原因，网页或任何其他直接媒体)。高层管理人员将有一次公路旅行，他们希望有一种方式来查看日常运营信息(只订购了多少订单，以及十大订单最多的项目是什么)。问题是他们中的每一个人都使用Ipads/Iphones。我对苹果产品的开发几乎一无所知。我只为Windows操作系统开发了应用程序，我不想学习如何在Ma
浏览 2提问于2016-02-15得票数 0
回答已采纳
1回答
尝试redoc-cli ()生成静态文档。这些错误没有任何进展。看起来Content-Security-Policy根本不允许JS代码。
Refused to execute inline script because it violates the following Content Security Policy directive: "script-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-g6NjhUYDGd6SXSIYkvuQkZhdbtqx
浏览 2提问于2020-10-22得票数 0
2回答
我正在用html写一封电子邮件，在电子邮件中，我只想在特定的浏览器/电子邮件客户机中显示部分内容，为此我将使用评论。
是否有方法在html注释中为具有特定类的元素设置javascript选择器。注释中没有javascript代码。
下面是我想在上面运行我的脚本的html的测试示例
<div>
<div class="test"></div>
<!--[if (gte mso 9)|(IE)]>
<div>This appears in Outlook</div>
浏览 0提问于2016-03-17得票数 0
2回答
编辑
我已经尝试了下面的建议，但它们仍然不起作用。我得到的错误是：
“拒绝执行内联脚本，因为它违反了以下内容安全策略指令："default-src 'self‘data: gap：’不安全-eval‘。要启用内联执行，需要使用’不安全-内联‘关键字、散列或nonce (’nonce.‘)。还要注意' script -src’没有显式设置，因此'default-src‘被用作回退。”
有人能解释一下这个意思吗？
我相信答案很简单，如果有人能告诉我我做错了什么，我会非常感激的。我试图在一个空页中调用一个基本日历。然而，什么也没有发生。我已经核实了我所知道要做的一切，
浏览 3提问于2018-01-15得票数 2
回答已采纳
这是在尝试设置按钮时遇到的错误：
Refused to load the script 'https://apis.google.com/js/platform.js' because it violates the following Content Security Policy directive: "script-src 'self' https://ssl.google-analytics.com".
这是我的html标题：
<html>
<head>
<meta http-equiv="Conte
浏览 7提问于2016-05-27得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
