- 怎么嵌入视频呢?
比如在youtube的一个视频,其提供的嵌入代码是
<iframe width="420" height="315" src="http://www.youtube.com/embed/CjaC8Pq9-V0" frameborder="0" allowfullscreen></iframe> .在预览时是可以观看视频了,但是一提交,那些代码就失效了,变成普通文本了 .这套程序支持嵌入视频吗? 如果可以,该怎么改提供的嵌入代码使其支持?
- 关于@user .
mention user的时候,指向的地址是 http://www.XXX.com:3000/user/hahah (假设这里username为
hahah),但是该地址打开无效,是因为我的nginx配置出错吗? 我好像用的是80端口
这里是nginx配置文件:
这里假设域名是xxx.com
server {
listen 0.0.0.0:80;
server_name www.xxx.com xxx.com;
access_log /home/david/xxx.com/logs/access.log;
error_log /home/david/xxx.com/logs/error.log;
root /home/david/xxx.com/public_html;
location / {
index index.html index.htm;
proxy_pass http://127.0.0.1:3000;
}
}
- 关于本地地址.如http://127.0.0.1 (可以这么称呼吗)
然后会指向 http://www.cnodejs.orghttp//127.0.0.1:3000.真的很奇怪,我明明以及已经将config.js有关cnodejs.org的字眼就删除或者注释掉了 ! 这是什么原因呢?
12 回复
问题一：
由于iframe属于高危标签，默认被屏蔽了。如果是你自己搭建的网站，而且认为应该开放使用该标签的话，可以按照以下方法修改：
编辑 libs/util.js文件，在开头的var xss = require('xss');后面，增加以下代码来配置xss模块：
xss.whiteList['iframe'] = ['src', 'width', 'height', 'allowfullscreen', 'frameborder'];
关于xss模块的详细使用方法，参考这里：https://github.com/leizongmin/js-xss
@chendahui007 上面修改白名单的方法，你也可以直接在config.js中修改，不用修改源码：
// 在config.js中增加一下代码即可，因为xss模块的配置是全局的，在任意代码文件中执行以下修改其效果都一样
var xss = require('xss');
xss.whiteList['iframe'] = ['src', 'width', 'height', 'allowfullscreen', 'frameborder'];
