在評論中嵌入 YouTube、SoundCloud 等更多內容

新增功能

人們喜歡在討論中分享視頻或音軌。直到目前為止，將 YouTube 或 SoundCloud 的嵌入代碼粘貼到評論中並沒有什麼作用。原始的 <iframe> 出於安全原因被移除了，或者被包裹在代碼區塊中。

現在您可以為您的網站開啟媒體嵌入功能。當該功能開啟時，評論者可以直接從提供者那裡粘貼嵌入代碼，它會以内聯方式顯示，與其他頁面一樣。

這是人們從 "分享" 或 "嵌入" 按鈕中複製的一種代碼片段：

將其粘貼到啟用嵌入的評論中，您就可以看到實際的播放器。

僅限信任提供者

允許任意的 iframe 出現在您的頁面上確實是一個安全風險，因此我們不僅僅是打開大門。嵌入功能僅限於內建的信任提供者列表，包括 YouTube、Vimeo、SoundCloud、Spotify、Bandcamp、Twitch 和 Dailymotion。

如果評論中包含指向其他地方的 iframe，則該 iframe 將在保存評論時被移除。同樣的清理過程也會在每條評論上運行，以防範 <script> 標籤和 onload= 陷阱。嵌入功能僅是基於此之上的額外、精心範圍限制的授權。

添加您自己的提供者

如果您使用的提供者不在內建列表中，您可以允許它。在 "額外嵌入域名" 欄位中列出你信任的額外主機名，除了內建的提供者。

匹配是基於完整的主機名，因此請添加嵌入加載的完整主機，例如 player.example.com。您未列出的任何其他內容將保持封鎖狀態。

如何啟用它

這是在小部件自定義頁面上的每個網站設置，位於圖像上傳選項旁邊。勾選 "允許媒體嵌入？" 並保存。不需要任何代碼或重新部署。

與我們的其他內容設置一樣，這是基於每個自定義規則，因此您可以在一個網站或一組頁面上啟用嵌入，而在其他地方則保持關閉。

在兩個編輯器中均有效

在普通評論框和 WYSIWYG 編輯器中粘貼都有效。在普通框中，嵌入代碼作為文本進入，提交時成為播放器。在 WYSIWYG 編輯器中，嵌入會立即顯示為一個塊，並在角落有一個小的刪除按鈕，方便如果出錯時刪除。

總結

嵌入功能默認是關閉的，因此除非您決定打開它，否則不會對您的網站造成影響。當您這樣做時，您的評論者將獲得更好的方式來分享視頻和音軌，而您仍然保持已有的安全保證。

打開它，粘貼視頻，並告訴我們您的想法吧。

乾杯！