当我尝试SetHTML()时,FCKeditor JavaScript API抛出“安全错误”代码:“1000”

时间:2013-06-20 01:01:38

标签: javascript api fckeditor securityexception

在打开一个网页,其中只有一个FCKeditor窗口,我得到了实例:

i = FCKeditorAPI.GetInstance( "txtText" )

这很有效。我也被允许:

i.GetHTML() #=> <div class=".... etc., correct output

但是在尝试时

i.SetHTML( "<h1>Quux</h1>" )

我明白了:

[Exception... "Security error" code: "1000" nsresult: "0x805303e8 (NS_ERROR_DOM_... etc. ]

我有一种不确定的感觉,在过去,我能够使用SetHTML()更改FCKeditor窗口内容,但我不完全确定。怎么办?

在回复评论时,我的HTML是

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="cs" lang="cs">

<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1250" />
<meta http-equiv="Content-language" content="cs" />
<meta http-equiv="expires" content="-1" />
<meta http-equiv="pragma" content="no-cache" />
<meta http-equiv="cache-control" content="private" />
<title>Foo | Bar | WebMaker | FOO.CZ</title>
<style type="text/css" media="screen">/*<![CDATA[*/@import url(http://webmaker.ooo.cz/_design/style.css);/*]]>*/</style>
<script type="text/javascript" src="http://webmaker.ooo.cz/common.js"></script>
</head>

<body>
<div id="header">
        <span><a href="http://webmaker.ooo.cz/logout.aspx">Logout</strong></span>
</div>
    <div id="main">

        <div id="content">
            <div id="tabmenu">

            </div><!-- /tabmenu -->
            <dif id="tabcontent">
              <form name="_ctl2" method="post" action="detail.aspx?article=14599" id="_ctl2">
<input type="hidden" name="__EVENTTARGET" id="__EVENTTARGET" value="" />
<input type="hidden" name="__EVENTARGUMENT" id="__EVENTARGUMENT" value="" />
<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE"     value="/wEPDwULLTE2MTEzz0iZG9.....reallllly..looong...strin......6qKb5or30J5DCLKTCaFR/xc8TPHb9A=" />

<script type="text/javascript">
  <!--
      var theForm = document.forms['_ctl2'];
      if (!theForm) {
          theForm = document._ctl2;
      }
      function __doPostBack(eventTarget, eventArgument) {
          if (!theForm.onsubmit || (theForm.onsubmit() != false)) {
              theForm.__EVENTTARGET.value = eventTarget;
              theForm.__EVENTARGUMENT.value = eventArgument;
              theForm.submit();
          }
      }
   // -->
</script>

<input type="hidden" name="__EVENTVALIDATION" id="__EVENTVALIDATION" value="/wEWEQ...vsyXR4=" />
    <div class="data">
    <fieldset>
<legend>Text článku</legend>

<div><input type="hidden" id="txtText" name="txtText" value="FCK editor window contents here." /><input type="hidden" id="txtText___Config" value="HtmlEncodeOutput=true" /><iframe id="txtText___Frame" src="http://webmaker.ooo.cz/_wysiwyg/editor/fckeditor.html?InstanceName=txtText&amp;Toolbar=WebMaker" width="100%" height="400px" frameborder="no" scrolling="no"></iframe></div>  
<input type="button" onclick="GetWordsCount('txtText___Frame')" value="Zobrazit počet slov v článku" />
    </fieldset>

    <!-- There are some more fieldsets here and a submit button. -->

                  </div><!-- .data -->
              </form>
            </div><!-- tabcontent -->
</div><!-- /main -->
</body>
</html>

3 个答案:

答案 0 :(得分:1)

非常确定这是一些跨域问题,您可能认为自己在同一个域上运行但实际上并非如此。我必须检查这个运行的实际页面才能真正帮助你,但是尝试使用相对文件路径(可选地从根目录)加载所有相关的fckeditor文件,并且从不包括实际域,这将防止一般的许多麻烦(例如,否则可能发生的情况是你在example.com上,但从www.example.com加载文件或类似的问题)。

奇怪的是你不应该再读取文件了,但是触发的错误是关于非特权的操作,这几乎总是跨域问题(或者一些非常棘手的跨脚本上下文问题,但这些只是大多数相关的,如果你开发插件)。

答案 1 :(得分:1)

如果您的javascript来自“http://webmaker.ooo.cz/ ...”,那么如果您在不同的子域下浏览网站,那么您可能会遇到域名问题。我不确定是否有解决办法,我不确定这一定是什么问题。只是一种可能性。我建议尝试将你在jtml中使用的javascript用于确保代码本身实际工作。

答案 2 :(得分:1)

FCKeditor的SetHTML方法依赖于document.write调用来替换编辑控件中的内容。遗憾的是,document.write在Firefox上的Web控制台中无效。

这是一个已知错误:Using document.write inside Scratchpad window brings up 'Security error undefined' in Web Console

我知道错误说Scratchpad并且错误消息不同但是它也是同样的问题。请注意David Chan(Mozilla安全研究员)的this comment

  

这似乎是在沙箱中运行WebConsole / ScratchPad的另一个错误。

您可能记得过去能够执行此操作的原因是因为它适用于FireBug,并且可以在Chrome中使用。在使用FCKeditor控件时,您可能过去曾使用过其中一种环境。