待验证50% 置信事实精确时间
CSP 的 script-src 指令控制脚本来源，如果策略中未包含 'unsafe-inline'，所有内联 <script> 标签都会被浏览器拒绝执行。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证纯CSS交互方案在企业防火墙屏蔽脚本、用户禁用JS、CSP严格限制外部脚本或弱网络环境下具有实用兜底价值73% 相似待验证浏览器豁免机制通常被硬编码于浏览器内部的内容设置例外列表（Content Settings Exception List）中62% 相似待验证React默认转义JSX中的变量，但dangerouslySetInnerHTML允许开发者绕过这一XSS保护61% 相似待验证配合@property规则声明类型后，浏览器能够对CSS自定义属性进行插值动画，这在过去因为浏览器默认将自定义属性视为字符串而不可能实现61% 相似待验证htmx 可以通过一个 script 标签引入，无需 webpack、vite 等构建工具链61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1057918API
curl https://kongchang.com/api/v1/knowledge/claims/1057918MCP
get_claim(id=1057918)