16 agosto
Sulla buona autorità mi è stato detto di prendere un buon difficile guardare la nuova proposta di HTML 5.0 specifica che il galleggiante intorno al WHATWG. In primo luogo i miei occhi sono andati al nuovo video e audio tag che hanno lo scopo di aiutare gli utenti a trattare con la natura apparentemente di confusione il fatto che abbiamo tag img invece di incorporare solo utilizzando per tutto. Personalmente ritengo che solo un orribile idea che sta succedendo a spezzare un sacco di liste nere là fuori e potenzialmente più aperto buchi di sicurezza a seconda se il video scriptabili oggetti sono permessi, ma non si dispone di esso. In ogni caso, così poi i miei occhi si guardò tutta la nuova iframe specifiche ed ecco che ho visto un miracolo. Qualcuno oltre alla WHATWG è stato veramente attenzione. In primo luogo, c'è un nuovo parametro chiamato sandbox che è simile per molti aspetti a IE il proprietario di sicurezza = "limitato" parametro, ma con controlli più granulare. Non è necessariamente una buona cosa se non ti piace essere incorniciati, ma dare siti web più controllo su quello che succede al loro sito, una volta cornice di un sito che risulta essere negativo. Ma ancora più importante è un altro nuovo parametro chiamato senza che consentirà una pagina dello stesso dominio di origine iframe una pagina senza dover tutte le questioni di usabilità (doppio barre di scorrimento, _self obiettivi e così via) del modello originale iframe. Che la grande notizia per i siti web che vogliono telaio e il controllo di una pagina sul proprio dominio (a la restrizione dei contenuti) senza impazzire tutti i problemi di usabilità con iframe. Ci sono alcuni altri problemi di sicurezza che consente con contenuto per essere accessibile sul suo sito - c'è bisogno di qualche etichetta per disabilitare il rendering a meno che non sia inserita all'interno di un iframe per impedire a qualcuno di chiamare il figlio "maligno" cornice direttamente. Tuttavia, questo è un grande passo avanti nella giusta direzione.
