2017-02-02 12 views
0

Привет, следующий код отлично работает на jsfiddle в браузере Chrome при условии, что браузер открыт в отключенном режиме веб-безопасности. This codeКод работает в jsfiddle, но выдает ошибку в браузере

Я поместил мой сценарий внутри document.ready обработчика, но браузер выдает следующее сообщение об ошибке сказав «GetData не определен»: console error

В отладчике, вот где код перерывы в выдаст ошибку:

debugger

Вот мой HTML-код, а также:

<html> 

<body> 
    <iframe src="https://news.ycombinator.com/" width="800" height="500" id="idframe"></iframe> 

    <script src="https://code.jquery.com/jquery-1.10.2.js"></script> 
    <script> 
     $(function() { 
      debugger; 
      var iframe = document.getElementsByTagName('iframe')[0]; 
      iframe = document.getElementById('idframe'); 
      var url = iframe.src; 
      var getData = function(data) { 
       if (data && data.query && data.query.results && data.query.results.resources && data.query.results.resources.content && data.query.results.resources.status == 200) loadHTML(data.query.results.resources.content); 
       else if (data && data.error && data.error.description) loadHTML(data.error.description); 
       else loadHTML('Error: Cannot load ' + url); 
      }; 
      var loadURL = function(src) { 
       url = src; 
       var script = document.createElement('script'); 
       script.src = 'http://query.yahooapis.com/v1/public/yql?q=select%20*%20from%20data.headers%20where%20url%3D%22' + encodeURIComponent(url) + '%22&format=json&diagnostics=true&env=store%3A%2F%2Fdatatables.org%2Falltableswithkeys&callback=getData'; 
       document.body.appendChild(script); 
      }; 
      var loadHTML = function(html) { 
       iframe.src = 'about:blank'; 
       iframe.contentWindow.document.open(); 
       iframe.contentWindow.document.write(html.replace(/<head>/i, '<head><base href="' + url + '"><scr' + 'ipt>document.addEventListener("click", function(e) { if(e.target && e.target.nodeName == "A") { e.preventDefault(); parent.loadURL(e.target.href); } });</scr' + 'ipt>')); 
       iframe.contentWindow.document.close(); 
      } 

      loadURL(iframe.src); 
     }); 
    </script> 
</body> 

</html> 
+0

Синтаксис выглядит следующим образом: if (condition) {return} else if (condition) {return} else {return}. Может, в этом и проблема. –

+0

@AivarasP Может быть. Потому что я пытался запустить его только с loadHTML («Ошибка: не удается загрузить страницу»); внутри getData, но это сообщение не показано в iframe как-то! – d33a

ответ

0

Источник 'https://news.ycombinator.com/' вы пытаетесь загрузить в IFRAME запрещается использовать с использованием HTTP фреймов заголовка X-Frame-Options ответа, который установлен в DENY. Поэтому он никогда не может быть загружен внутри iframe.

Это делается из соображений безопасности, чтобы предотвратить угрозы, как

(ClickJacking) https://en.wikipedia.org/wiki/Clickjacking

(Cross-Site_Request_Forgery) https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)

скрипку не работает, а также и бросает ту же ошибку в консоли.

+0

Скрипка работает для меня. Вы можете попробовать загрузить скрипку в отключенном режиме безопасности в Интернете. Скрипка была на самом деле решением, которое я нашел для преодоления проблемы «Дисплей, запрещенный с помощью X-Frame-Options» – d33a