p>用

script-src 'self' http://xxxx 'unsafe-inline' 'unsafe-eval';