例如:
document.write('<table border="1"><tr><td>here is some content</td></tr></table>');
在他们的域名网站上
<body>
....
<script src='http://ourdomain.com/arc/v1/api/inventory/1' type='text/javascript'></script>
.....
</body>
我一直认为这有点丑陋,但它工作得很好,我们总是可以控制内容(或者可信的代表可以控制,例如您当前的库存或其他类似的东西)。所以又出现了另一个类似的项目,我使用document.write在大约5分钟内编写了它。有人认为这太丑陋了,但我不知道问题出在哪里。关于小部件方面,我也做过iframe和jsonp实现,但是iframe往往与其他网站的css不兼容,而jsonp往往会导致负担过重。我是否忽略了某些安全因素?还是说我所做的都可以?什么是使用此技术的最强论据?我是否需要了解最佳实践?