个人中心
文章发布
退出
作者热门文章
- xml - AJAX/Jquery XML 解析
- 具有多重继承的 XML 模式
- .net - 枚举序列化 Json 与 XML
- XML 简单类型、简单内容、复杂类型、复杂内容
25
4
我正在编写一个 Chrome 扩展程序，它应该将 XSLT 转换动态应用于某些 XML 文档。仅出于测试目的，我使用了以下 XML 和 XSL 文件:
XML:
<?xml version="1.0" encoding="utf-8" ?>
<WebServiceMessage>
<status>timeout</status>
<message>Nameserver%2520not%2520registered.</message>
<stepName>Finish</stepName>
<stepNumber>11</stepNumber>
<maxStepNumber>11</maxStepNumber>
<percent>100</percent>
<session>2fc0f139b88a800151e5f21b9d747919</session>
</WebServiceMessage>
XSL:
<?xml version="1.0" ?>
<xsl:stylesheet version="1.0"
xmlns:xsl="http://www.w3.org/1999/XSL/Transform">
<xsl:template match="/">
<html><head></head>
<body>
<xsl:apply-templates/>
</body>
</html>
</xsl:template>
<xsl:template match="*">
<xsl:for-each select="*">
<p><b><xsl:value-of select ="name(.)"/></b>:
<span><xsl:attribute name="id"><xsl:value-of select ="name(.)"/></xsl:attribute><xsl:value-of select="."/></span></p>
</xsl:for-each>
</xsl:template>
</xsl:stylesheet>
如果链接在测试 XML 文件本身内部，则转换工作正常，即通过:
<?xml-stylesheet type="text/xsl" href="message.xsl"?>
扩展应该将相同的 xsl 链接注入(inject) XML 文件。
list .json:
{
"permissions": ["tabs", "<all_urls>"],
"content_scripts":
[
{
"matches": ["<all_urls>"],
"js" : ["contentscript.js"]
}
],
"web_accessible_resources":
[
"message.xsl"
],
"manifest_version": 2
}
contentscript.js:
(function()
{
if(document.xmlVersion != null)
{
var e = document.createProcessingInstruction(
"xml-stylesheet",
"type='text/xsl' href='" + chrome.extension.getURL("message.xsl") + "'");
document.insertBefore(e, document.firstChild);
}
})();
问题
Chrome 将以下错误输出到控制台:
不安全的尝试从具有 URL http://localhost/out.xml 的框架加载 URL chrome-extension://ladfinoepkgipbeooknnklpakoknohjh/message.xsl。域、协议(protocol)和端口必须匹配。
如何解决这个问题？我在网上看到一些类似错误的报告，这似乎是 Chrome 中的错误。
我也将 xsl 文件放在网络服务器上，并将样式表链接更改为网络服务器。还是一样的错误:
不安全的尝试从具有 URL http://localhost/out.xml 的框架加载 URL http://localhost/message.xsl。域、协议(protocol)和端口必须匹配。
显然域、协议(protocol)和端口匹配。
最佳答案
这是我目前正在使用的解决方法:
function loadXMLtext(url)
{
xhttp = new XMLHttpRequest();
xhttp.open("GET", url, false);
xhttp.send();
if(xhttp.responseXML == undefined) throw "XHR failed for " + url;
return xhttp.responseXML;
}
function transformxml()
{
var xml = loadXMLtext(document.location.href);
var xsl = loadXMLtext(chrome.extension.getURL("message.xsl"));
var xsltPrs = new XSLTProcessor();
xsltPrs.importStylesheet(xsl);
var result = xsltPrs.transformToFragment(xml, document);
var xmlsrv = new XMLSerializer();
var plaintext = xmlsrv.serializeToString(result);
document.documentElement.innerHTML = plaintext;
}
transformxml();
关于javascript - Chrome 扩展 : Unsafe attempt to load URL 中的 XSLT，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/14172138/
25
4
0
已结束。此问题不符合 Stack Overflow guidelines .它目前不接受答案。 我们不允许提出有关书籍、工具、软件库等方面的建议的问题。您可以编辑问题，以便用事实和引用来回答它。 关闭
在我正在开发的 crate 中，我有几个 unsafe 函数，由于某些原因它们被标记为 explained in this answer .在 unsafe 函数中，我可以执行 unsafe 操作，就
我一直在尝试在我的网络应用程序中设置文本编辑器。在哪里访问文本编辑器我必须允许 script-src 'self' 'unsafe-inline' 'unsafe-eval' 和 style-src
我是后端开发人员，正在帮助前端团队部署 Web 服务器，同时我正在研究遇到内容安全策略的漏洞，如果我将 CSP header 设置为“内容安全策略:默认源代码‘自我’数据: {own_domain_1
Unsafe.putAddress(long address, long x) 之间有什么区别？方法和Unsafe.putLong(long address, long x)方法？ 最佳答案 Java
考虑以下代码: const defaultState = () => { return { profile: { id: '', displayName: '',
上面有一条评论 public native void unpark(对象线程); “取消阻塞在park上阻塞的给定线程，或者，如果它没有阻塞，则导致后续对park的调用不阻塞。注意:此操作“不安全”，
我已将 unsafe.cpp 和 Unsafe.java 克隆到自定义版本。我要构建新的 JVM，但似乎我的 UnsafeNew.java 内联了 unsafe.cpp 方法，而不是新的 unsafe
为什么会出现以下错误？ Unsafe code may only appear if compiling with /unsafe"? 我使用 C# 和 Visual Studio 2008 在 Wi
我正在用 C# 做一个项目，它可以从线性代数包中获益。我看过外面的那些，但我真的不想付钱，或者我发现它们不是很好。所以我决定自己写。 我读到 C++ 数组比 C# 数组快得多，但在 C# 中使用指针数
在 Java 中，java.lang.unsafe 包中有 Unsafe 类，它提供对操作的低级访问。 现在在我看来，JVM 需要支持Unsafe 类中可用的所有 方法，以便与 JLS 兼容，示例方法
我正在尝试将选项卡存储在本地存储中并在刷新页面上获取前面的选项卡，数据存储在本地但是在控制台上的时候我得到错误 Error: [$sce:unsafe] Attempting to use an un
导入类型化函数时，我收到 no-unsafe-call 和 no-unsafe-assignment eslint 错误。如果函数在同一个文件中声明，错误就会消失。 eslint 似乎无法获取导入函数
我正在尝试在 Visual Studio App Center 中构建 Xamarin iOS 应用程序。该解决方案包含两个项目。一个是 Xamarin iOS 项目。另一个是绑定(bind)库项目。
Unsafe Fileupload 1.client check 标题叫客户端check，文件校验应该是在客户端进行的。 可以先把一句话木马改成图片格式，然后再抓包修改回PHP格式。 一句话木马内容：
我想问一下第一个例子是否比第二个例子慢。 例子1:for, unsafe, unsafe, unsafe, etc for (var i = 0; i ' { } // end of class .
我尝试通过在 Controller 中生成链接将书签按钮添加到我的网站。 模板部分: + Add Controller 部分: $scope.getCode = fun
我注意到在 Java 7 中，集合类(在我的例子中是 ConcurrentLinkedQueue)使用 UNSAFE 类进行交换和查找操作。 偏移量似乎是在编译时声明中计算的: itemOffset
我有一张图片: 在 html 上我得到的结果是: unsafe:c:/var/vci/images/fleetImages/IMG_20150912_091552.jpg 我已经在app.js中添加
这是实现原生pinvok代码的类 虽然我无法验证它是否正确使用了 unsafe，但它似乎可以工作 不安全的签名 struct IO_COUNTERS { public
我是一名优秀的程序员,十分优秀！