Как разместить XML в iframe с JavaScript

Question

В принципе, я хочу отправить XML (с текстом Content-Type text/xml) в URL-адрес и отобразить вывод непосредственно в браузере. Это должно быть сделано в iframe.

Можно ли разместить XML в iframe? Другими словами, можно ли изменить тип содержимого Post-Request в text/xml? PHP4 также доступен, если необходимо.

URL-адрес в IFrame-действие должно оставаться, так как результат содержит HTML-страницу с относительными ссылками ...

Answer 1

Раньше можно document.open(mimetype) на IFRAME назад в Netscape, но современные браузеры дона» t поддерживает это (и Netscape никогда не поддерживал XML в любом случае).

Во многих браузерах вы можете установить src iframe на data URI, например: data:text/xml,%3Celement%3Ehello%3C/element%3E, при условии, что документ не слишком длинный. Однако это не работает в IE. Таким образом, вы должны были бы по крайней мере, план резервного копирования идти обратно на сервер:

<?php 
    header('Content-Type: text/xml'); 
    echo($_REQUEST('xml')); 
?> 

Затем, если XML было достаточно коротким, чтобы поместиться в URI, вы можете установить его SRC через:

iframe.src= 'http://www.example.com/echoxml.php?xml='+encodeURIComponent(xml); 

Если XML может быть длинным, вы должны были бы использовать запрос POST, что означает представление формы:

var idoc= iframe.contentDocument || iframe.contentWindow.document; // IE compat 
idoc.open(); 
idoc.write('<form method="post" action="http://www.example.com/echoxml.php">'); 
idoc.write(' <textarea name="xml"></textarea>'); 
idoc.write('</form>'); 
idoc.close(); 
idoc.getElementsByTagName('textarea')[0].value= xml; 
idoc.getElementsByTagName('form')[0].submit(); 

Является ли это все стоит? Если вы не используете XSL, неравномерный вид XML, который вы получили бы в большинстве браузеров, вероятно, будет довольно плохим. В более старых/более простых браузерах, которые вообще не отображают XML, вам просто будет предложено загрузить XML-файл.

И опасно разрешать кому-либо вводить любой XML-контент в ваш контекст безопасности. например. если они сделали обратный документ с содержанием XHTML-скриптов, вы были бы уязвимы для межсайтовых сценариев.