NoScript - about:blank erlauben?

Tarkus

Ich benutze die Erweiterung NoScript. Normalerweise bietet diese die Möglichkeit, Skripte bestimmter Domains dauerhaft oder nur temporär zu erlauben. Auf meiner eigenen Homepage Tarkus-OnLine.de zeigt NoScript allerdings zusätzlich zu ''tarkus-online.de erlauben'' (ich verwende Javascript) und ''snap.com erlauben'' (ein Service, um Vorschaubilder für Links zu zeigen) die Auswahl ''about:blank erlauben''. Was bedeutet das?

In der FAQ von NoScript steht Folgendes:

Zitat

1.9
Q: Why can I sometimes see about:blank and/or wyciwyg: entries in my NoScript menu? What scripts are causing this?
A: about:blank is the common URL designating empty (newly created) web documents.
A script can "live" there only if it has been injected (with document.write() or DOM manipulation, for instance) by another script which must have its own permissions to run.
It usually happens when a master page creates (or statically contains) an empty sub-frame (automatically addressed as about:blank) and then populates it using scripting.
Hence, if the master page is not allowed, no script can be placed inside the about:blank empty page and its "allowed" privileges will be void.
Given the above, risks in keeping about:blank allowed should be very low, if any.
Moreover, some Firefox extensions need it to be allowed for scripting in order to work.
Sometimes, especially on partially allowed sites, you may see also a wyciwyg: entry. It stands for "What You Cache Is What You Get", and identifies pages whose content is generated by JavaScript code through functions like document.write(). If you can see such an entry, you already allowed the script generating it, hence the above about:blank trust discussion applies to this situation as well.

Alles anzeigen

Kann mir das bitte Jemand erklären? (Mein Englisch ist wohl doch nicht so gut, wie ich dachte.) Eventuell kann ich den Fehler(?) auf meiner Homepage dann beseitigen.

Freak416

ich weiß ja nicht wie gut deine Englisch-Kentnisse sind, aber hast du schon mal den i-wo eingegeben und übersetzen lassen?
z.B. hier die Google-Übersetzung (von der korrektheit der deutschen Sprache oder der Grammatik mal ganz abgesehen) ist die manchmal nützlich:
http://www.google.de/language_tools?hl=de

JonHa

Zitat von Tarkus

die Auswahl ''about:blank erlauben''. Was bedeutet das?

Wenn du deine Webseite erstellst indem du ein neues leeres "Dokument" erstellt (z.B. ein leeres popupfenster oder über document.write) und in dieses Dokument Javascript einfügst hat so ein Dokument eben keine eigene URL und wird eben als about:blank angegeben.

Tarkus

Freak416:
Es geht nicht um die einzelnen Worte, sondern um den Zusammenhang, und den verstehe ich so nicht.

JonHa:
Was meinst du mit ''neues leeres "Dokument" erstellt (z.B. ein leeres popupfenster oder über document.write)''?

JonHa

Wenn ich nach dem laden eines Dokumentes document.write ausführe wird das Dokument ja sozusagen geleert (und erscheint dann m.W. als about:blank).

Alternativ wenn ich sowas (grob vereinfacht) mache:

neuwin = window.open("about:blank");
neuwin.document.write("<body onload='alert(\"blah\");'>Hello world</body>");

Tarkus

Danke, JonHa.

Ich habe mal alle ''document.write''-Einträge aus meinen Seiten heraus genommen, doch das ''Problem'' bestand weiterhin. Dann habe ich mal den Dienst von snap.com heraus genommen und siehe da - das Problem ist weg! :o)

Der ''Fehler'' lag also wohl bei snap.com und nicht bei mir. Habe gerade auch mal die Seite einer Bekannten aufgerufen, die snap.com benutzt und tatsächlich - bei ihr bietet NoScript ebenfalls ''about:blank erlauben'' an.

Snap.com fliegt jetzt endgülig raus bei mir. ZACK! :o)

JonHa

Naja. Ich sehe das jetzt nich als so problematisch an. Wos ist denn das Problem, wenn NiScript noch about:blank anzeigt? Ich meine nur deswegen würde ich nicht auf eine Funktion meiner Webseite verzichten.

Tarkus

Zitat von JonHa

Wos ist denn das Problem, wenn NiScript noch about:blank anzeigt?

Das ''Problem'' ist, dass es andere NoScript-Benutzer ebenso irritieren könnte, wie es mich irritiert hat und dass sie eventuell misstrauisch werden könnten, wenn sie meine Seite besuchen. Das muss ja nicht sein. *s* Und sooo wichtig ist mir die Funktion nun auch wieder nicht.

Freak416

Zitat von Tarkus

Das ''Problem'' ist, dass es andere NoScript-Benutzer ebenso irritieren könnte, wie es mich irritiert hat und dass sie eventuell misstrauisch werden könnten, wenn sie meine Seite besuchen. Das muss ja nicht sein. *s* Und sooo wichtig ist mir die Funktion nun auch wieder nicht.

naja ich kenne viele seiten auf denen mir NoScript about:blank zur auswahl anbietet...