phpmyadmin 图片无法显示

最新推荐文章于 2023-11-19 22:00:00 发布

原创最新推荐文章于 2023-11-19 22:00:00 发布 · 1.7k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

PHP 同时被 3 个专栏收录

96 篇文章

订阅专栏

CentOS

83 篇文章

订阅专栏

mysql

26 篇文章

订阅专栏

本文详细介绍了如何在PHPMyAdmin中配置Content Security Policy (CSP)，通过编辑Header.class.php文件来设置各种CSP指令，确保网站内容的安全加载，特别关注了img-src参数的设置。

编辑phpmyadmin/libraries/Header.class.php

header(
            "X-Content-Security-Policy: default-src 'self' "
            . $captcha_url
            . $GLOBALS['cfg']['CSPAllow'] . ';' 
            . "options inline-script eval-script;"
            . "img-src *"
            . $GLOBALS['cfg']['CSPAllow']
            . $map_tile_urls
            . $captcha_url
            . ";" 
        );  
        header(
            "X-WebKit-CSP: default-src 'self' "
            . $captcha_url
            . $GLOBALS['cfg']['CSPAllow'] . ';' 
            . "script-src 'self' "
            . $captcha_url
            . $GLOBALS['cfg']['CSPAllow']
            . " 'unsafe-inline' 'unsafe-eval';"
            . "style-src 'self' 'unsafe-inline' "
            . $captcha_url
            . ';' 
            . "img-src 'self' data: "
            . $GLOBALS['cfg']['CSPAllow']
            . $map_tile_urls
            . $captcha_url
            . ";" 
        );

注意 X-Content-Security-Policy 章节中 “img-src” 参数，改为 "img-src *"