草庐IT

javascript - braintree dropin 额外的高度

我正在使用braintreedropinUI:varbraintree_client_token="{{braintree_client_token}}";functionbraintreeSetup(){//HereyoutellBraintreetoaddthedrop-intoyourdivisionabovebraintree.setup(braintree_client_token,"dropin",{container:"braintree-dropin",onError:function(obj){//Errorswillbeaddedtothehtmlcode$('[t

javascript - 运行用户输入的 Javascript 时,有没有办法检测并停止 "problem"脚本?

在执行用户输入的Javascript的页面上,例如jsFiddle,有没有办法停止/中断在iframe中运行的“问题”脚本?我认为,问题脚本的主要类别是无限循环。浏览器可以很好地处理多个警报,但是像​for(vari=0;++i;i这样的脚本将永远消失。我如何检测脚本但不运行,或者运行后停止,比如运行10秒后,脚本?删除iframe没问题,但我只想在脚本在10秒后仍在运行时删除它,但如果脚本已停止运行我不想删除它。这是我想象中的页面工作方式。如果您有更好的解决方案,请告诉我...输入页面包含一个textarea和空白iframe.用户将他们的脚本输入到textarea,准备好后他们点击

javascript - Firefox WebExtension - 如何获取和修改跨域iframe的内容

我想知道如何在FirefoxWebExtension中使用JavaScript访问和修改跨域iframe的内容。我了解普通JavaScript的局限性,并且修改跨域iframe将是一个XSS漏洞,但我相信在我找不到的WebExtension中有一些方法可以做到这一点。我相信这是因为遗留扩展list在权限部分有允许跨域内容的选项。当查看旧版FireFox扩展的旧代码时,似乎有某些网站的跨域内容选项,如下所示。尽管对于新的FireFoxWebExtension,这不是文档中列出的功能。"cross-domain-content":["https://www.example.com"]这是我

javascript - 使用 iframe 和 ontouchstart 的 Mobile Safari 中的文本选择错误

在我的网络应用程序中,我有不同z索引的iframe。我正在检测iframe中某些元素的touchstart事件。但是,如果我有一个文本输入字段与捕获touchstart的元素重叠,则输入字段开始表现不正常:在该字段中再次点击会使它失去焦点,您无法选择任何文本,但是您可以在文本字段中输入。似乎唯一的解决方案可能是停止捕获背景框架上的touchstart事件。我更喜欢像透明div这样的解决方案来作为中介捕获事件,但我还没有得到它的工作。还有其他解决方法吗?示例页面位于jsfiddle,但这是代码:iframe{position:absolute;}#background{border:so

javascript - 无法访问关于 :blank iframe in IE after the document. 的域更改

有没有人知道当document.domain已更改时在IE中的页面上创建about:blankiframe的任何解决方法?在更改document.domain属性后,IE似乎不允许访问空/动态iframe。例如,假设您正在动态创建一个iframe,然后向其中注入(inject)一些html://Somewhereelse,some3rdpartycodechangesthedomain//fromsomething.foo.comtofoo.comdocument.domain='jshell.net';variframe=document.createElement('iframe'

javascript - 如何允许在页面上只播放一个嵌入的 YouTube 视频?

我的页面上有一些嵌入式YouTube视频:如果用户在所有视频中都按下播放按钮,如何避免同时播放多个视频?感谢您提前提出任何建议或想法。 最佳答案 这是一个YouTube播放器管理器速写,您可以根据自己的需要进行调整。一些快速说明:您还可以使用API以编程方式嵌入每个iframe。此示例假定iframe元素已在页面上。如果(与此示例一样)您使用已经嵌入的播放器,请确保将“?enablejsapi=1”附加到嵌入URL的末尾。基本上,该管理器会跟踪已注册的视频。如果它检测到注册视频开始播放,它将暂停当前正在播放的任何其他注册视频。API

javascript - 在沙盒 iframe 中使用通用 JS 库

我计划为我的网络应用程序构建一个模块系统,该系统使用沙盒iframe和postMessageAPI来安全地运行自定义用户模块。iframe会阻止所有DOM访问,并且只能通过我提供的接口(interface)进行通信,该接口(interface)会检查某些权限并提供数据。系统本身非常简单,可以很好地与模块内的vanillajs代码配合使用,但是我希望允许开发人员使用通用框架/库来简化开发,即通过使用Vue进行数据绑定(bind)。为模块提供此类功能的最佳方式是什么?性能是一个很大的因素,因为几十个这样的模块可能同时运行。让沙盒模块共享库安全吗? 最佳答案

javascript - 将元素拖放到 iframe 中。可放置区域坐标错误,碰撞错误

我需要在Web应用程序中实现网页中存在的元素和iframe中的元素之间的拖放功能(在你开始提示iframe之前,出于技术原因我需要它,这不是一个选项)。我在页面中有一些元素可以拖到iframe内的目标可放置元素中。我已经设法用jQueryUI和YUI做到了,尽管这两个库都存在同样的问题:目标元素(可放置目标)坐标被误解,两个库考虑的放置区域都是错误的,并不代表实际可放置的对象,因此被拖动的对象和放置的元素之间的碰撞完全困惑了。这就像库看到可放置元素位于它有效所在的另一个位置。我认为这是由于iframe没有位于页面的左上角,而是位于中间。我认为这是因为我读过很多人提示这个问题,如果ifr

javascript - 如何防止 iframe 访问父框架?

我有一个带有iframe的页面。iframe的页面和源位于不同的域中。在iframe中,我使用了一个名为CuteEditor的富文本编辑器(事实证明它并不那么可爱)。CuteEditor中有某些javascript函数试图访问“文档”,但浏览器拒绝访问,因为它们不在同一个域中。这是确切的错误:Permissiondeniedtoaccessproperty'document'http://dd.byu.edu/plugins/cuteeditor_files/Scripts/Dialog/DialogHead.jsLine1编辑javascript是不可能的,因为它已经被缩小和混淆,所

javascript - 如何在不触发错误的情况下检测 iframe 是否可访问?

基本上,我加载了一个iframe,只要它触发onload事件,就会从父级访问它。它工作正常,但当iframe的内容不再位于同一域中时,我会收到错误消息,这是可以预料的。唯一的问题是,我想抑制这些错误。不幸的是,try/catch不会捕获此异常,并且尝试访问这些属性中的任何一个以验证它们会再次产生相同的错误,从而破坏了目的。有没有一种可靠的方法可以简单地检查iframe内容是否可访问而不产生任何错误消息?谢谢编辑:为了上下文而不是让人们回答不相关的评论;我正在编写一个小脚本,它根据iframe文档的高度自动调整父页面上iframe的大小。当用户单击iframe内指向域外的链接时,我显然无