<!DOCTYPEHTML>
<html>
<head>
<title>Bug 1386183 - Meta CSP on data: URI iframe should be merged with toplevel CSP</title>
<meta charset="utf-8">
<meta http-equiv="Content-Security-Policy" content= "img-src https:"/>
</head>
<body>
<iframe id="dataFrame" onload="doCSPMergeCheck()"
src="data:text/html,merge csp">
</iframe>
<script type="application/javascript">
function doCSPMergeCheck() {
// get the csp in JSON notation from the principal varframe = document.getElementById("dataFrame"); var contentDoc = SpecialPowers.wrap(frame).contentDocument; var cspOBJ = JSON.parse(contentDoc.cspJSON);
// make sure we got >>two<< policies var policies = cspOBJ["csp-policies"];
window.parent.postMessage({result: policies.length}, "*");
}
</script>
</body>
</html>
Messung V0.5
¤ Dauer der Verarbeitung: 0.1 Sekunden
(vorverarbeitet)
¤
Die Informationen auf dieser Webseite wurden
nach bestem Wissen sorgfältig zusammengestellt. Es wird jedoch weder Vollständigkeit, noch Richtigkeit,
noch Qualität der bereit gestellten Informationen zugesichert.
Bemerkung:
Die farbliche Syntaxdarstellung und die Messung sind noch experimentell.
