Amélioration de la prise en charge des options 'unsafe-eval' et 'unsafe-inline'.

- Dans l’interface de définition de la politique de sécurité, les
  options 'unsafe-inline' et 'unsafe-eval' sont affichés uniquement
  quand un filtrage est demandé.
- Dans le code de génération de la politique, csp_obtenir_politique(),
  le code est maintenant intégré dans la boucle principale.
Nettoyage
Déplacement du code JS dans javascript/csp_formulaire_configurer_csp.js
Déplacement du code CSS du formulaire de configuration dans le fichier style_prive_plugin_csp.html
Formulaire de configuration : ajout d’un message d’avertissement en cas de surcharge.

Lors de la définition d’une politique « default-src », alors la
définition d’une politique pour type de source plus précis (script-src
par exemple) surcharge complètement la règle par défaut. Ajout d’un
message d’avertissement dans ce cas.
Modification de la liste des domaines suggérés dans le formulaire de configuration.
Option avancée : possibilité d'utiliser la balise <meta> (CSP 1.1)

Cette option permet d’intégrer la politique de sécurité dans une
balise <meta> dans le <head> directement. Cette fonctionnalité n’est
présent que dans la version 1.1 du standard CSP (non encore finalisé).
Option avancée : possibilité d’utiliser des 'nonce' pour les scripts en ligne (CSP 1.1)

Cette option permet d’autoriser l’utilisation de certains scripts en
ligne (sans pour autant activer l’option 'unsafe-inline'). Il faut
pour cela ajouter aux balises <script> un attribut 'nonce' avec une
valeur aléatoire. Ce 'nonce' est aussi renvoyé dans la politique de
sécurité.
Nettoyage
Version 0.3.0