Вставка YouTube, SoundCloud та інших у коментарі

Що нового

Людям подобається ділитися відео або треком в обговореннях. До цього часу вставка в коментар YouTube або SoundCloud вбудованого коду не давала багато результатів. Сирий <iframe> видалявся з міркувань безпеки, або ж він обгортався у кодовий блок.

Тепер ви можете активувати вбудовування медіа для вашого сайту. Коли ця функція увімкнена, коментатор може вставити код вбудовування прямо від постачальника, і він відображається в рядку, так само, як і на будь-якій іншій сторінці.

Ось приклад фрагмента, який люди копіюють з кнопки «Поділитися» або «Вбудувати»:

Вставте це в коментар з увімкнутим вбудовуванням, і ви отримаєте фактичний відтворювач.

Лише надійні постачальники

Дозволити випадкові iframe на вашій сторінці - це справжній ризик безпеки, тому ми не просто відкрили цю можливість. Вбудовування обмежено вбудованим списком надійних постачальників, включаючи YouTube, Vimeo, SoundCloud, Spotify, Bandcamp, Twitch і Dailymotion.

Якщо коментар містить iframe, що вказує на інше місце, iframe видаляється, коли коментар зберігається. Та ж сама санітаризація, яка захищає від <script> тегів і трюків onload=, все ще працює на кожному коментарі. Вбудовування - це просто додатковий, ретельно обмежений дозвіл зверху.

Додавання своїх постачальників

Якщо ви використовуєте постачальника, якого немає у вбудованому списку, ви можете його дозволити. Є поле «Додаткові домени для вбудовування», де ви переліковуєте додаткові імена хостів для довіри, окрім вбудованих постачальників.

Суміщення відбувається за точним іменем хоста, тому додайте повний хост, з якого завантажується вбудовування, наприклад, player.example.com. Все, що ви не перелічите, залишиться заблокованим.

Як це увімкнути

Це налаштування для кожного сайту на сторінці налаштувань віджета, поряд з параметрами завантаження зображень. Поставте позначку «Дозволити медіа вбудовування?» і збережіть. Ніякого коду або повторного розгортання не потрібно.

Як і інші налаштування контенту, це налаштування для кожного правила налаштування, тому ви можете увімкнути вбудовування на одному сайті або одній групі сторінок і залишити їх вимкнутими в інших.

Працює в обох редакторах

Вставка працює як в простій коментарній області, так і в WYSIWYG редакторі. У простій області код вбудовування вставляється як текст і перетворюється на відтворювач після відправки. У WYSIWYG редакторі вбудовування відразу відображається як блок, з маленькою кнопкою видалення в кутку, тому його легко видалити, якщо це була помилка.

На завершення

Вбудовування за замовчуванням вимкнене, тому нічого не зміниться для вашого сайту, якщо ви не вирішите їх увімкнути. Коли ви це зробите, ваші коментатори отримають кращий спосіб ділитися відео та треками, і ви збережете ті ж гарантії безпеки, що у вас вже були.

Увімкніть це, вставте відео і дайте нам знати, що ви думаєте внизу.

На здоров'я!