标头CSP（content-security-policy）不正确

Question

我的网站javascript存在问题，在主页上，bootstrap中的下拉框无法正常工作，但是在子目录上它似乎工作得很好......我的CSP标题如下：

true

根据我对CSP文档的理解;空格将允许指令中的多个条目。 ＆＃34;脚本-SRC＆＃34;

我不知道的是它为什么不在主页上工作。我在这里不知所措。

错误：

false

Answer 1

修正：

require("../../config/db.php");