javascript - 在 GitHub README.md 中嵌入 JavaScript

Question

我想在 GitHub README 文件中嵌入推文。 Markdown 应该支持这一点，但是当我添加从推文中复制的代码时，JavaScript 不会呈现。

例子:

<blockquote>...</blockquote><br/>
<script async src="//platform.twitter.com/widgets.js" charset="utf-8"></script>


有什么想法吗？

Answer 1

直接在网站上允许来自第三方的 javascript 具有巨大的 XSS 攻击影响。例如，有人可以使用 javascript 代码获取与任何访问者的 github 帐户关联的 cookie，并将它们转发给恶意实体。

还有潜在的麻烦，因为访问 javascript 意味着访问访问者的 CPU 并能够执行弹出窗口或闪烁文本等操作。

因此，自述文件不支持 javascript 是很自然的。 Markdown 可能有办法做到这一点，但它永远不会被允许出现在像 GitHub 这样的网站上。

但是，您可以在项目的 github page 上执行此操作，如果你有一个，因为它不属于主要的 github 网站，而且域也不相同。