क्या YouTube iframes के लिए निर्बाध और सैंडबॉक्स विशेषता का उपयोग करने में कोई बात है?

Question

1. YouTube एम्बेडिंग आजकल iframes का उपयोग करके किया जाता है।
2. एचटीएमएलविशेषता प्रस्तुत करता है, न केवल प्रस्तुति को प्रभावित करना चाहिए, बल्कि मेजबान पृष्ठ के साथ एकीकरण को मजबूत करना चाहिए। ( को पाठकों को एक अलग दस्तावेज़ के रूप में स्क्रीन करने की घोषणा की जानी चाहिए।)
3. एचटीएमएलविशेषता प्रस्तुत करता है, जो आईफ्रेम को प्रतिबंधित करता है और इस प्रकार सुरक्षा में सुधार करता है।

ऐसी दुनिया में जहां इन 2 विशेषताओं के लिए ब्राउज़र समर्थन पूरा हो गया है, क्या वे YouTube वीडियो एम्बेड करते समय पृष्ठ पर प्रतिकूल रूप से प्रभावित होंगे या किसी भी तरह से प्रभावित होंगे? (हाँ, सवाल के अंतिम आधे मुख्य रूप से के बारे में सहज है।)

मैं सिफारिश कर अपने छात्रों हमेशा यूट्यूब वीडियो के लिए इन 2 विशेषताओं का उपयोग और के रूप में ब्राउज़र समर्थन उपलब्ध हो जाता है स्वचालित रूप से लाभ के लिए के बारे में सोच रहा हूँ।

Answer 1

नहीं है, फुलस्क्रीन दोनों गुण सक्षम करने पर कार्य प्रतीत नहीं होता है, यदि आप HTML5 beta जाँच में यहाँ एक उदाहरण हैं: http://bcmoney-mobiletv.com/view/2133/monty-python-tax-sketch/

हालांकि, जब मैं एचटीएमएल 5 बीटा कार्यक्रम छोड़ इसे वापस मानक YouTube में खेलता है फ़्लैश प्लेयर, जो उन iFrame विशेषताओं को पूरी तरह से अनदेखा करता है।

तो, यह वास्तव में निर्भर करता है कि आपके लक्ष्य क्या हैं। यदि आप अतिरिक्त सुरक्षा और अनुभव चाहते हैं जो आपके पृष्ठ द्वारा नियंत्रित एक इन-पेज वेब वीडियो की तरह महसूस करता है, तो आगे बढ़ें और उन विशेषताओं का उपयोग करें, हालांकि, यदि आप उपयोगकर्ता को नियंत्रण और विकल्पों की पूरी श्रृंखला देना चाहते हैं, तो छोड़ दें सैंडबॉक्स और/या सीमलेस बंद करें।

Answer 2

मैं sandbox विशेषता पर चर्चा करने पर ध्यान केंद्रित करूंगा।

एकसैंडबॉक्स आप निम्न कार्य करने में यूट्यूब वीडियो खेलने के लिये:

1. जोड़े sandbox="allow-scripts allow-same-origin"
2. वीडियो URL

एक समस्या का ?html5=1 जोड़े # 1 के साथ कि फ्लैश होगा है लोड नहीं किया जाएगा; चाहे फ्लैश की आवश्यकता हो, कुछ चीजों पर निर्भर करता है, जैसे एंड-यूजर ब्राउजर, उनकी यूट्यूब सेटिंग्स या जब कोई वीडियो एचटीएमएल 5 वीडियो के रूप में उपलब्ध नहीं है (यह # 2 से खराब हो गया है)।

# 1 के साथ एक और (अधिक गंभीर) समस्या यह है कि allow-scripts और allow-same-origin का संयोजन प्रभावी ढंग से किसी भी सुरक्षा लाभ को हटा देता है जिसे आप अन्यथा आनंद लेते थे।

निष्कर्ष

यूट्यूब वीडियो एम्बेड के लिए sandbox विशेषता का उपयोग कर के बारे में भूल।

अतिरिक्त पठन

• HTML5 Sandbox and some notes
• Error playing embedded youtube video in a sandboxed iframe