javascript - 如何在没有 document.write 的情况下将 <script> 标签注入(inject)到空 iframe 中？-6ren

javascript - 如何在没有 document.write 的情况下将 <script> 标签注入(inject)到空 iframe 中？

转载作者：行者123 更新时间：2023-12-01 03:24:30

25

4

我想加载 iframe它除了从给定的 URL 加载 JavaScript 文件之外什么也不做。虽然这很容易，只需将一个简单的 HTML 页面加载到仅包含 <script> 的 iframe 中即可。标记来加载 JavaScript 文件，但这需要向服务器发出两次请求。

所以我的想法是编写代码将父窗口中的调用方法加载JS文件到空的iframe中。

类似的东西适用于所有浏览器:

function createScriptFrame(container, url) {
    const frame = document.createElement('iframe');
    container.appendChild(frame);
    const doc = frame.contentDocument;
    doc.open();
    doc.write('<html><body><script src="' + url + '"></script></body></html>');
    doc.close();
}

但是使用document.write这是一种非常令人讨厌的做法。 Chrome 甚至在控制台中发出警告:[Violation] 避免使用 document.write()。

我想出了一些替代方法，例如:

// same as above until doc.open()
const s = doc.createElement('script');
s.src = url;
doc.head.appendChild(s);

或

const s = doc.createElement('script');
s.appendChild(doc.createTextNode('(function() { const s = 
document.createElement("script"); s.src = "' + url + '"; 
document.body.appendChild(s); })()'));
doc.head.appendChild(s);

这些在 Chrome 和 Safari 中运行良好，但在 Firefox 中则不然。

我已经用多种方法编译了一个测试来加载脚本:https://embed.plnkr.co/l8DwUBQs7cQsi938eTOn/

有什么想法可以让这项工作发挥作用吗？

最佳答案

您可以创建一个 blob 并打开它

var url = 'foo'
var blob = new Blob([
  '<html><body><script src="' + url + '"></script></body></html>'
], {type: 'text/html'})
var iframeUrl = URL.createObjectURL(blob)
console.log(iframeUrl)

...或者如果您喜欢 base64 网址

您还可以使用srcdoc但 IE/Edge 不支持

关于javascript - 如何在没有 document.write 的情况下将 <script> 标签注入(inject)到空 iframe 中？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/44924874/

25

4

0

文章推荐： javascript - 如何在本地测试Pinterest SDK？

文章推荐： python - 如何使用 PILLOW 临时转换图像？

文章推荐： php - PHP 中的 JavaScript

javascript - <script></script> 有用了吗
我正在审查一家海外开发公司为我们制作的一些 html。他们在外部脚本加载标签内使用注释——据我所知，这只对非常老的 javascript 不敏感的浏览器有用，他们曾经将脚本呈现为文本——是否有任何现代
html - <script></script> 是否具有现代用途？
这个问题在这里已经有了答案: Are HTML comments inside script tags a best practice? [closed] (10 个答案) 关闭 8 年前。我正在
javascript - 哪个更好 : <script type ="text/javascript">. ..</script> 或 <script>...</script>
哪个更好用或者更方便: ... 或 ... 最佳答案你真的需要类型属性吗？如果您使用的是 HTML5，则不会。否则，是的。 HTML 4.01 和 XHTML 1.0 指定了 type属性是必需的，
javascript - 哪个更好 : <script type ="text/javascript">. ..</script> 或 <script>...</script>
哪个更好用或者更方便: ... 或 ... 最佳答案你真的需要类型属性吗？如果您使用的是 HTML5，则不会。否则，是的。 HTML 4.01 和 XHTML 1.0 指定了 type属性是必需的，
javascript - <script></script> 还是 <script/>？
这个问题在这里已经有了答案: 关闭 11 年前。 Possible Duplicate: Why don't self-closing script tags work? 我刚刚发现 HTML 中的
xml - <![CDATA[<![CDATA[some text]]]]><![CDATA[>]]> 在 XML 中是什么意思？
这个问题在这里已经有了答案: What does in XML mean? (13 个答案) 关闭 8 年前。我不熟悉 XML 及其相关技术。这个 CDATA 标签总是在开头，然后是一些东西
javascript - HTML中导入多个js文件<script/>和<script></script>的区别
我最近遇到这个问题，我试图在我的 HTML 页面中导入多个 js 文件，如下 - 但我面临的问题是，它只加载第一个 js 文件，而其余的 js 文件没有加载。我还检查了浏览器中的网络部分，剩下的
Javascript 语法 <script/> VS <script></script> - 最奇怪的事情
Duplicate Why don’t self-closing script tags work? 我正在编写一个 ASP.net 页面，它在 JS 文件中有一些用于客户端身份验证的 Javascr
javascript - 什么是 <script type ="text/javascript"></script>?
在这个博客中， http://www.bswebdev.com/2008/12/javascript-change-input-box-type-to-password/我发现以下代码段用于在 IE6
javascript - 为什么在 HTML5 中使用 <script></script> 而不是 <script/>？
为什么以下行在许多浏览器(mozilla、IE)中不起作用？为什么一定要这样设置？最近我将我的项目从 XHTML 转换为 HTML5，我遇到了一些小但令人不安的不兼容性。最佳答案虽然脚本元
html - 
是什么意思？这个和其他类似的 IE 代码行在 HTML5 文档中意味着什么？如果我必须使某些 css 功能与 IE8 或更低版本兼容，上面提到的代码行或其中提到的 html 类是否有帮助？如果
html - <meta name ="title"> 标签和 <title></title> 标签的区别
请说明之间有什么区别标记和标签。 Page title 如果两者都使用，哪个最优先？我观察到一些网站同时具有和 tags 和两者相同，这是预期的，请确认？如果我们不使用标签标题，我
javascript - <script/> 与 <script></script> 使用 webpack 和 Angular
这个问题已经有答案了: Why don't self-closing script elements work? (12 个回答) 已关闭 7 年前。经过两天的 Angular 与 Webpack
css -  不工作
我有这个代码: .roll-link { display: inline-block; overflow: hidden; vertical-align: top;
html - 这个 HTML 代码 (`<!ENTITY % html.content …>` , `<!ELEMENT …>` , `<!ATTLIST …>` ) 写在 w3.org 是什么意思？
我在 the HTML 4.01 specification at w3.org 中阅读了有关 HTML 文档结构的内容.然后我偶然发现了这段代码；它看起来像某种定义。你们中的任何人都可以详细说明它的
javascript - 很难找到恶意 JS 行 : </title><script src=http://hgbyju. com/r.php ></script>
我正在网站上工作 http://palacechemicals.co.uk/它以某种方式感染了恶意(但良性)的 JavaScript 行: 在第 251 行。脚本尝试加载的 URL 返回 404，但
python - Python 中的正则表达式 : what's wrong with (? <!\\)\".+(?<!\\)\"？
尝试解析引号内的 JSON 键名称，包括转义引号。我的想法是:在引号之间取任何内容而不是，并以\ 为前缀 (?
javascript - <!--[if lt IE 9]> 不工作
我有个小问题。我正在尝试使用在 IE 中打开时有条件地设置一个唯一的 css 文件，但它不起作用。我试着穿上 , 关于 , 关于 footer .我尝试更改我的 IE 版本，但没有任何效果。
javascript -/*<![CDATA[*/和//<![CDATA[ 之间的区别
我是 Blogger 博客用户。我曾经看到一个在 CDATA 标记内定位脚本的模板，如下所示: /**/ 虽然，我之前看到过类似的代码，如下所示: // 唯一不同的是/*
html - 为什么 "<! --"注释掉一条样式规则，而 "<!--"却没有？
让我放心。我刚学 HTML。根据http://www.w3.org/TR/html-markup/syntax.html#comments以及我见过的许多其他网站，例如 http://www.w3s

首页

博学

6Ren·AI

商城

javascript - 如何在没有 document.write 的情况下将 <script> 标签注入(inject)到空 iframe 中？