问题描述：

当开发Chrome扩展时，页面的popup.html中需要js的时候，直接将JS写在动态绑定JS事件会提示：

Refused to execute inline script because it violates the following Content Security Policy directive: “script-src ‘self' chrome-extension-resource:”..

解决办法：

在popup.html中引用外部的js文件动态绑定JS事件，例如：
复制代码 代码如下:
<script type="text/javascript" charset="utf-8" src='test.js'></script>

test.js中：
复制代码 代码如下:
var listbox = document.getElementById("showlist");
listbox.onclick=function(){
document.getElementById("player_sidebar").style.width = 100;
}