- 出荷済み
- 2026年8月20日 22:11 UTC
- プロフィール
- kamo
- コンテンツ
- e916414
訪問者の引出しは各国の旗がべきである壊れたイメージのグリフを塗りました be. react-country-flag の `svg` モードは、自己完結したコンポーネントのように読み込み、 実際に<img>はcdn.jsdelivr.netで指摘され、このアプリは下で提供されます。 img-src 'self' のデータ: blob: https://theme.kamocrm.com https://*.kamocrm.com そのため、ブラウザはリクエストを拒否します。 何も投げません、何もありません ログを記録し、テストは失敗しません。唯一の症状は欠落している画像です。 CDN をスワッピングすると、修正されていない: フラグcdn.com, いくつかの古い画面 依然として使用, 同じポリシーによってブロックされ、その上にサードパーティのリークである - それは すべてのレンダーですべての訪問者の国が見知らぬ人に伝えます。 NavTopの言語 ピッカーは既に正しい答えを持っていて、それにすべて一緒に持っていました:counterFlagEmoji() テキストであるUnicode フラグをレンダーします。 何もフェッチされていないので、何もできない ブロックされ、テナントが残らない。 FlagBadge は、同じことをします。 LanguageSelector の emoji フォントスタック — それなしで Windows はフォントに戻ります フラグの glyphs なしで、フラグの代わりに "US" という文字をレンダーします。 check-csp-image-hosts.mjs は、ルールを強制的にし、npm テストで実行します。 それは、 LeadViewClient's の国と地域を記述しながら、より一層ライブ犯罪者を見つけました。 言語フラグは、同じように壊れます。 そのほかの7つのファイルがリストされています。 既知の犯罪者ではなく、静かに掃引: US STATE フラグは Unicode を持たない emoji なので、実際の決定が必要です(スプライトをホストするか、フラグをドロップします) 機械的置換の代わりに。 リストは縮小するしかありません.