Expressions CSS restreintes

Quelles expressions CSS ne sont pas autorisées dans le CSS personnalisé ?

Lors de la configuration du CSS personnalisé de votre bannière de consentement depuis la Console Didomi, les expressions suivantes ne sont pas autorisées :

• url()

• @import()

• @charset()

• expression()

• -moz-binding

• javascript

Si l’une des expressions listées est utilisée, la Console vous empêchera d’enregistrer ou de publier votre bannière de consentement et un message d’erreur s’affichera. Vous ne pourrez pas enregistrer ou publier votre bannière de consentement tant que vous n’aurez pas supprimé l’expression non autorisée.

Pourquoi les expressions CSS ne sont-elles pas autorisées ?

Nous limitons les expressions CSS acceptables dans le CSS personnalisé pour des raisons de sécurité.

Les expressions qui chargent des ressources externes ou exécutent JavaScript peuvent être utilisées pour exécuter du code sur une page web. Afin de garantir que la Console Didomi ne puisse pas être utilisée pour des attaques par script intersite (XSS), ces expressions sont bloquées.

Si vous avez absolument besoin de ces expressions pour votre CSS personnalisé, vous pouvez les définir directement sur votre site web et non via la Console Didomi.