Use a default Content Security Policy to prevent inline JavaScript and eval from working.
这是此脚本的所有版本 只显示代码更新过的版本