Use a default Content Security Policy to prevent inline JavaScript and eval from working.
這裡只顯示彼此間有代碼差異的版本。 顯示所有版本。