Einbetten von JavaScript in der GitHub README.md
Ich einbetten möchten Sie einen tweet in ein GitHub-README-Datei. Markdown sollte dies unterstützen, jedoch, wenn ich den code hinzufügen, kopiert aus dem tweet die JavaScript nicht gerendert.
Beispiel:
<blockquote>...</blockquote>
<script async src="//platform.twitter.com/widgets.js" charset="utf-8"></script>
Irgendwelche Ideen?
- Ich bin mir nicht sicher, dass das einbetten von JavaScript in Markdown.
Du musst angemeldet sein, um einen Kommentar abzugeben.
So dass javascript von Dritten direkt auf eine website hat riesige XSS-Angriffe Folgen. Könnte jemand verwenden javascript-code, zum Beispiel zu greifen, die cookies verbunden, um jedem Besucher die github-accounts und leiten Sie an eine böswillige Entität.
Gibt es auch das ärgernis Potenzial, den Zugang zu javascript bedeutet, dass der Zugriff auf die CPU der Besucher und die Möglichkeit, Dinge zu tun wie pop-ups oder blinkenden text.
Als solcher ist es natürlich, dass javascript nicht unterstützt wird in README-Dateien. Markdown kann haben einen Weg, es zu tun, aber es wird nie gestattet werden, auf einer Seite wie GitHub.
Jedoch können Sie es auf Ihr Projekt github-Seite, wenn Sie eine haben, da es sich nicht gehören zu den wichtigsten github-website und die domain ist nicht das gleiche.
Als follow-up zu coyotte508 Antwort (sorry, nicht genug Punkte, um direkt Antwort):
Wenn Github wurden für die Aktivierung einer solchen Funktion könnten Sie iFrames verwenden, als eine wirksame Maßnahme gegen XSS in der gleichen Weise ReadTheDocs tut.
EDIT: Auch möchten Sie vielleicht check out readthedocs.org als alternative zu einem Github-README-Datei.md. Sie unterstützen das einbetten von javascript in rst-Dateien.