javascript - Content-Security-Policy のため、インライン イベント ハンドラの実行を拒否しました

Question

JavaScript コードがマニフェスト バージョン 2 とセキュリティ ポリシーで動作するようにするには、ここで何を変更する必要がありますか?

スクリーンショット:

コード：

function init()
{
    chrome.tabs.getSelected(null, function(tab)
    {
        url = tab.url;
        if(url.indexOf('chrome://') == -1 && url.indexOf('about:blank') == -1){
            document.main.q.value = url;
        }
    });
}

Answer 1

インライン イベント ハンドラの定義は、 に書き直して にaddEventListener抽出するpopup.js必要があるため、 の を削除し、onfocus="this.select()"にpopup.html次popup.jsの行を追加する必要があります。

document.addEventListener('DOMContentLoaded', function () {
  document.getElementById('address_box').addEventListener('onfocus', this.select);
});

Answer 2

ライブラリの最新バージョンを使用していることを確認してください。jQuery を使用しているとは思いませんが、使用している場合は、CSP をサポートする最新バージョンを使用していることを確認してください。 http://bugs.jquery.com/ticket/11249

マニフェスト バージョン 2 に更新する場合、拡張機能とライブラリ コードの両方が CSP をサポートする必要があります。