无法使用Element.insertAdjacentHTML()执行内联脚本
Element.insertAdjacentHTML()是一个DOM方法，用于在指定元素的相对位置插入HTML代码。
该方法有两个参数：position和html。position参数表示插入的位置，可选值包括"beforebegin"、"afterbegin"、"beforeend"和"afterend"，分别表示在元素前、元素内部的起始位置、元素内部的结束位置和元素后插入。html参数则是要插入的HTML代码。
然而，由于安全性的考虑，浏览器限制了在DOM中插入内联脚本的能力，这意味着使用Element.insertAdjacentHTML()方法无法直接执行内联脚本。这是为了防止XSS（跨站点脚本）攻击，因为执行不受信任的脚本可能会导致安全风险。
如果你需要在DOM中插入内联脚本，可以考虑使用其他方法，如createElement()和appendChild()来创建并插入带有脚本的元素节点。
注意：以上答案是基于一般性原则，具体情况可能会因浏览器版本和安全设置而有所不同。
腾讯云相关产品和产品介绍链接地址：
相关·内容
我可以使用insertAdjacentHTML来执行内联javascript吗？
浏览 27提问于2019-10-15得票数 1
我正在尝试将脚本注入到具有铬扩展清单v3的站点，以便对站点的窗口对象执行某些操作，比如禁用警报或嗅探xmlHttpRequests，并监听它们和它们的响应。所以当我在Content.js :中使用这段代码时
alertScript.innerHTML,p.s :在清单v2中，我没有这个
浏览 3提问于2021-07-12得票数 1
fetch(url).then(function (resp) { }).then(function (content) {
element.insertAdjacentHTMLHTML内容已加载，脚本标记也已加载，但JS代码不执行。我只想用上面描述的自定义函数加载替换jQuery函数加载。 提前感谢！
浏览 57提问于2019-03-23得票数 0
回答已采纳
csp..after，我了解到，为了允许内联脚本，我们必须使用unasafe，nonce或hash..so，我在script(src="source", nonce='123456')之类的pug文件中的脚本标记中插入了nonce，在头盔中间件中将内容-安全-策略脚本-src设置为‘nonce 123456’。但是，我仍然不能执行内联事件handlers..my问题--使用nonce或sha-256 --只允许像
浏览 1提问于2020-08-15得票数 0
回答已采纳
1回答
我有很多错误，如下面的logcat：
拒绝执行内联脚本，因为它违反了以下内容安全策略指令："default-src 'self'“。请注意，如果Javascript不是内联脚本，那么它执行得很好。，但是内联脚本被拒绝执行。据我了解，由于"Contect Policy“，webview拒绝执行内联Javascript。但是网页需要执行这些<e
浏览 4提问于2014-05-25得票数 3
我试图在我的rails应用程序中使用Chartkick和Blazer，我遵循了一些教程，无法获得显示的图表。夏特奎克和布莱泽也是这样。拒绝执行内联脚本，因为它违反了以下内容安全策略指令：" script -src 'self‘https:“。要么是‘不安全-内联’关键字，要么是散列('sha256-+5/81+EOJ9YzViagrir4B2/NDOE23fD9YahxuHgGtIM=')，，要
浏览 0提问于2018-07-12得票数 0
由于各种原因(主要是插件)，我在一个需要动态加载一些脚本的网站上实现CSP头。这很容易通过使用“严格-动态”定义脚本-src来实现，并为非动态脚本定义散列/nonce。世界各地的建议还包括一些高级源/方案和“不安全内联”作为后盾，以防浏览器不支持CSPv3，因此不支持“严格动态”和动态加载：
https:和‘
浏览 0提问于2018-12-18得票数 2
对于简单的原型，我想在我的网站根目录上运行内联脚本，这是一个html-1文件。JavaScript控制台说：
拒绝执行内联脚本，因为它违反了以下内容安全策略指令：" script -src 'self‘ self“。要么是‘不安全-内联’关键字，要么是散列('sha256-fdu2bQSeIdU5fvNNkRCjiwUEOOb+NLZDyGNVShZ1vCM=')，，要么是“不安全-.”)需要启用内联执行。我看
浏览 2提问于2017-10-23得票数 1
回答已采纳
在Biztalk映射中，只有当源消息包含特定值时，我才能执行脚本函数？哪种功能组合可以让我这么做？我想检查某个元素的特定值。脚本将是内联xslt。针对40Alpha的第一个建议:这是我想要使用的方法，但我无法将脚本函数连接到值映射函数。我可能做错什么了？
浏览 3提问于2014-10-14得票数 0
在一个form中，在<form>标记的不同末端有很多html加上一些内联javascript。 --some code to run here-- </form>我认为答案是肯定的，内联jav
浏览 3提问于2012-01-20得票数 0
回答已采纳
有些页面在手机上没有正确接收(在法国有很多)：JavaScript脚本元素是内联的。</script>除了使用HTTPS之外，还有其他方法来处理这些问题吗？也许某些指定页面的方式不应该被第三方重写？备注：
Cache-Control:no-transform头也会被忽略。任何涉及添加内联<em
浏览 5提问于2015-02-19得票数 15
回答已采纳
我正在使用JQuery的html()函数插入HTML和一些内联javascript。function_that_relies_on_inline_scripts_done_executing();
不起作用，因为我的内联脚本是在函数调用之后执行的
浏览 1提问于2014-03-26得票数 3
2回答
下面将使用sqlpackage.exe部署Sql数据库。这不需要使用发布概要文件Xml。有没有一种方法可以在没有外部部署文件的情况下内联地添加简单的部署后脚本？将内联地发布数据库，而不使用发布配置文件xml。TargetServerName:localhost无法</em
浏览 0提问于2019-08-14得票数 4
2回答
阻止内联脚本执行？
、、、
我需要测试一个没有运行/执行脚本的页面。我尝试过NoScript和uBlock，但是它们似乎只是停止外部链接脚本的执行，而不是那些在.标签。
有什么建议可以让我在浏览器上实现这一点吗？
浏览 0提问于2016-07-29得票数 1
1回答
我正在使用Gutenberg在Wordpress网站上工作，我终于设法添加了异步并服从于脚本，但是内联脚本取决于延迟脚本的错误。我无法向那些在主题中包含id标记的内联脚本添加延迟。<script>
有什么方法可以添加延迟到这些内联脚本吗？
浏览 10提问于2020-09-02得票数 0
有没有办法保留‘延迟’或内联混合的脚本的执行顺序？ <script src="/feature1.js" defer></head>
我的目标是让所有的脚本都具有defer行为，并保持执行顺序。但是，在这里，我不能将defer添加到polyfills脚本中，因
浏览 3提问于2016-10-23得票数 4
最重要的是，脚本执行可以做两件事：因此，对于基于CSSOM的树构建，DOM树构建和java脚本执行的整个过程都处于停滞状态。即使它也包含在样式中，我们也可以首先包含标记(用于外部工作表)或标记(用于内部css)，然后使用该标记。
但是如果使用内联样式呢？因为在这种情况下，如果解析器遇到标记，脚本执行可能不会暂停任何CSSOM构造，因为样式与元素
浏览 1提问于2020-10-27得票数 2
1回答
理想情况下，我希望所有脚本都按HTML顺序异步加载。据我所知，async并不是那样工作的。使用以下属性，general.min.js和funcs.min.js脚本不会运行，因为它们中有一些jQuery。/script>我理解该属性只影响脚本<
浏览 4提问于2017-10-12得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
