问题描述：
当开发Chrome扩展时，页面的popup.html中需要js的时候，直接将JS写在动态绑定JS事件会提示：
Refused to execute inline script because it violates the following Content Security Policy directive: “script-src ‘self' chrome-extension-resource:”..
解决办法：
在popup.html中引用外部的js文件动态绑定JS事件，例如：
<script type="text/javascript" charset="utf-8" src='test.js'></script>
test.js中：
var listbox = document.getElementById("showlist");
listbox.onclick=function(){
document.getElementById("player_sidebar").style.width = 100;
}
