问题 JSFiddle错误:请使用POST请求 - 在NoScript的XSS警告之后


当我按下JSFiddle上的Run按钮时,有时我的NoScript插件会显示XSS警告,而小提示显示此消息而不是我的更改:

{"error": "Please use POST request"}

我允许来自jsfiddle使用的所有域的脚本。我还创建了一个Anti-XSS Protection Exception,但这没有帮助:

^http?://fiddle\.net/

我该怎样摆脱这个问题?


10362
2018-04-21 21:36


起源



答案:


JSFiddle使用 http://fiddle.jshell.net/ 用于显示结果的服务器(参见 是什么让JSFiddle免受基于XSS的攻击?)。

所以规则应该是这样的:

^https?://fiddle\.jshell\.net/_display

资源: http://curiousx.wordpress.com/2011/11/28/jsfiddle-error-please-use-post-request/


更新:FTR,对于嵌入的stackoverflow代码片段,规则应该是:

^https?://stacksnippets\.net/js

11
2018-04-21 21:36