Wide 发布了一个新特性——Playground:[https://wide.b3log.org/playground](https://wide.b3log.org/playground)
* 类似 golang 官方的 [http://play.golang.org](http://play.golang.org)
* 有语法高亮、自动完成
* 通过 WebSocket 实时运行输出
* 能够非常方便的通过 iframe 嵌入到其他网站中
<iframe style="border:1px solid" src="https://wide.b3log.org/playground/e021b8842ae7cc7b17c5ccdd565623ce.go?embed=true" width="100%" height="600"></iframe>
嵌入效果:[http://88250.b3log.org/golang-playground-in-wide](http://88250.b3log.org/golang-playground-in-wide)
我们得想个方式,即安全又实用的。我想到的是在处理提交帖子的 HTML 时解析出里面的 iframe,如果发现 src 属性是 https://wide.b3log.org 开头的就认为是安全的,不进行转义处理。
兄台觉得呢?
#4
更多评论