Уграђивање YouTube, SoundCloud и осталог у коментаре

Шта је ново

Људи воле да деле видео или песму у дискусији. До сада, налепљивање YouTube или SoundCloud кода за уграђивање у коментар није имало ефекта. Сирови <iframe> је уклоњен из безбедносних разлога, или је претворен у блок кода.

Сада можете да укључите медијска уграђивања за ваш сајт. Када је укључено, коментатор може да налепи код за уграђивање директно са провајдера и он ће се приказати у линији, исто као на било којој другој страници.

Ево примера кода који људи копирају са дугмета „Share“ или „Embed“:

Налепите то у коментар са укљученим уграђивањем и добићете прави плејер.

Само поуздани провајдери

Дозвољавање произвољних iframe‑ова на вашој страници представља прави безбедносни ризик, па нисмо само отворили врата. Уграђивања су ограничена на унапред дефинисану листу поузданих провајдера, укључујући YouTube, Vimeo, SoundCloud, Spotify, Bandcamp, Twitch и Dailymotion.

Ако коментар садржи iframe који указује на било шта друго, iframe се уклања приликом чувања коментара. Иста санитизација која штити од <script> ознака и onload= трикова се и даље примењује на сваки коментар. Уграђивања су само додатно, пажљиво ограничено одобрење на врху тога.

Додавање сопствених провајдера

Ако користите провајдера који није на унапред дефинисаној листи, можете га дозволити. Постоји поље „Additional Embed Domains“ где можете да наведете додатне домене које желите да верујете, поред унапред дефинисаних провајдера.

Поклапање се врши према тачном имену хоста, па додајте пуну адресу хоста са кога се учитава уграђивање, на пример player.example.com. Све што не наведете остаје блокирано.

Како да га омогућите

То је подешавање по сајту на страници за прилагођавање виџета, одмах поред опција за отпремање слика. Означите „Allow Media Embeds?“ и сачувајте. Није потребан код или поновно распоређивање.

Као и наша остала подешавања садржаја, ово је правило прилагођавања, тако да можете да омогућите уграђивања на једном сајту или скупу страница и да их оставите искључене на другим местима.

Ради у оба уређивача

Налепљивање ради и у обичном пољу за коментаре и у WYSIWYG уређивачу. У обичном пољу код за уграђивање се уноси као текст и претвара се у плејер приликом слања. У WYSIWYG уређивачу уграђивање се одмах приказује као блок, са малим дугметом за уклањање у углу, тако да је лако обрисати ако је у питању грешка.

У закључку

Уграђивања су искључена подразумевано, па се ништа не мења за ваш сајт осим ако их не укључите. Када то урадите, ваши коментатори добијају бољи начин за дељење видеа и песама, а ви задржавате исте безбедносне гаранције које сте већ имали.

Укључите их, налепите видео и јавите нам шта мислите у наставку.

Поздрав!