AngularJS와 NG-CSP 명령
정의 및 사용
AngularJS 및 보안 정책을 변경하기위한NG-CSP 명령어.
NG-CSP 지시하는 경우, AngularJS와는 평가 기능이 실행되지 않습니다, 그래서 당신은 인라인 스타일을 삽입 할 수 없습니다.
잉-CSP 명령은 AngularJS와 실행을 방지 할 수없는 안전하지 않은-평가,평가 기능에 대한 설정 만 주입 인라인 스타일을 할 수 있습니다.
노 인라인 스타일에 대해 설정 잉-CSP 명령은,AngularJS와 인라인 스타일을 주입 방지하지만, 실행 eval 함수를 수 있습니다.
Google 크롬 확장 프로그램 개발자 또는 Windows 응용 프로그램NG-CSP 명령이 필요합니다.
참고 : ng를-CSP 지시어는 자바 스크립트에 영향을주지 않지만, 의미, 작업 AngularJS와 방법을 수정합니다 : 당신은 아직 평가 함수를 작성할 수 있으며, 또한 정상 수행 할 수 있지만 자신의 AngularJS와에게 평가 기능을 수행 할 수 없습니다. 호환성 모드는 30 %의 성능을 줄일 수됩니다.
문법
<요소 NG-CSP = "아니오 -unsafe-평가 | 노 인라인 스타일"> </ 요소>
매개 변수 값
| 값 | 기술 |
|---|---|
| 더 안전하지 않은-평가 노 인라인 스타일 | 값은 평가 및 인라인 스타일을 사용할 수 있습니다 의미 null로 설정 될 수있다. 당신은 하나의 값을 설정할 수 있습니다. 또한 세미콜론으로 분리 된 두개의 값을 설정할 수 있지만, 그 효과는 동일한 비어. |