Nonce ergänzen, CSP Header beachten

yakamara / ycom

Community AddOn für REDAXO

MIT License

58 stars 37 forks source link

Closed dergel closed 1 year ago

dergel commented 1 year ago

<?php

if (method_exists('rex_response','getNonce')) {
    echo ' nonce="'.rex_response::getNonce().'"';
}

?>

dergel commented 1 year ago

Also auch inline Styles entfernen. und auslagern

dergel commented 1 year ago

z.B. value.ycom_password.tpl.php

dergel commented 1 year ago

mit diesem commit wohl schon erledigt. Konnte zumindest keine neuen mehr finden