Question

我正在使用ExpressionEngine和Safecracker构建一个在FB页面内运行的简单Facebook应用程序。

我的代码在Facebook页面之外正常运行，但在页面内显示空白屏幕。我已经能够将其缩小到这段代码：

{exp:safecracker channel="lekker_fietsen_competitie" return="/"}
<input type="text" name="title" value=""><br>
<textarea name="description"></textarea><br>
<input type="file" name="image"><br>
<input type="submit">
{/exp:safecracker}

我猜测Safecracker在某种程度上违反了我在FB页面内所做的和不能做的事情，但我看不出它是什么。

我尝试过的事情：

隐藏字段允许在FB页面内，它们正常工作，因此它们不是问题的原因
由Safecracker生成的脚本和其他内容在FB页面内工作;我有硬编码全部，如果硬编码似乎没有问题

你会说解决方案很简单：硬编码表单。但我不能，因为表单有两个字段，如ExpressionEngine需要写入条目：

<input type="hidden" name="meta" value="cIssFx0NbcTnVxs7mWiSvwx0OwJ62c0KKoeGbZu8RMTHMJfNsv/OS0q8mtPh9HLmu/
    ru2n8a5J4S3wgyB8c+XWBdNfUrTCeWNrKYwDOxSkxB34I5UNN8XpVQt/
    wYc5FajtTx4VyGomwAHZ0vC7gXTxH4cYhU/zGx7S/UB6DgAyKk3cnl2f3+zbDId
    +KbU7msE0O1AJX3Nx7QaE6IpKJpXnQeiMISCHC1aOxJriZ/5eWIhqZdDz18rRbs4
    kdHCQ9RChFPtiB4rtjxque1CGylWj+OjiTaEVA68IVmC7c3AFrL9Wf4wxojOchPmlEx
    0W2OD5T/ERy0mV6GbCnkAZcQRdQjgjx3Rd7SQrXOO6u7gHh+vqrzw/y/y7dqlMz1LGmrj
    kdnOqdM/9bPej8Sp+3dCo2mDjf4WgCfLKze3P7XgLc=">
<input type="hidden" name="XID" value="1fba9120c5e00cfcb665bd0c7e147757b7888847">

那么，从哪里开始呢？我可能违反哪些条款/指南？

Answer 1

我提交了一张票并做了以下事情。 Naviagate到表达引擎 - ＆gt;库 - ＆gt; Cp.php并转到第75行。票证https://support.ellislab.com/bugs/detail/19663

ee()->output->set_header('X-Frame-Options: SameOrigin');

替换为

if (isset($_GET['D']) AND $_GET['D'] == 'cp')
{
    ee()->output->set_header('X-Frame-Options: SameOrigin');
}

Safecracker（ExpressionEngine）在Facebook页面中无效

1 个答案: