https и iframe

вроде как за это нужно руки отрывать вместе с мясом, не?

за что именно?:)

за http iframe в https странице. Ну и ещё за это: «делаем обработчик для внешних ссылок, чтоб юзер не уходил»

Да не нужно: браузерописатели уже об этой дырище позаботились, тупо не будут http'шные iframe'ы в https'ных работать!

я согласен и с тем и с тем, меня ничего не роднит с этим проектом, мне оч не нравится идея с обработчиком, просто есть задача - выполняю. Если сможете подсказать как такое провернуть, буду благодарен

тоесть чисто гипотетически, лучше делать редирект на страницу с http и там открывать этот iframe?

Внезапный переход с HTTPS-версии сайта на HTTP — говнокод и вообще плохо для прайваси. Если есть возможность, то так делать не надо.

Да, только так получится, потому что http-фрейм на https-странице открыть нельзя. Не проксировать же запросы пользователя, чтобы потом отдать ему запрошенный контент по https.

Попробуй пихать в iframe собственную страницу, отдаваемую по https, а уже в ней, тоже iframe-ом, внешнюю страницу по http. Я не спец, но, вроде, такой костыль может заработать.

А вообще, удерживать пользователя — это суксь и мастдай.

ткните куда копать

В данном случае вниз. Секурность однако. У нас тут клиент один опросы вынес на говнохостинг с кривым хттпс и хотел их в афреймах открывать, так пришлось реверс-прокси ставить хттп->хттпс.

Да и вообще за айфреймы вместо перехода по ссылкам надо бить, возможно даже ногами.

Убери с сайта HTTPS и всё заработает.

А отчего такое возбуждение на айфреймы? Что тут такого? Одна из основ HTML. Браузеры нормально поддерживают. Практически все умеют в один клик выносить в отдельную страницу. Проблем с безопасностью нет.

Что тут такого?

Кликаешь на ссылку средней клавишей и вместо новой вкладки происходит всё что угодно.

Для того чтоб юзер не уходил с сайта надо делать сайт с которого нет желания уходить.

Кликаешь на ссылку средней клавишей и вместо новой вкладки происходит всё что угодно.

Пиши в багзилу своего браузера. У меня, например, что угодно не происходит, если жаваскрипт не повесил обработчик на onclick. Даже если повесил, можно правой кнопкой нажать и выбрать Open Link In New Tab.

Для того чтоб юзер не уходил с сайта надо делать сайт с которого нет желания уходить.

Это уже пусть владелец сайта выбирает, как ему его делать. Зачем учить людей жизни? Если им этот способ приносит больше денег, значит так и будет.

если жаваскрипт не повесил обработчик на onclick.

Есть какой-то другой способ открывать вместо ссылки айфрейм?

Это уже пусть владелец сайта выбирает, как ему его делать

Предлагаешь писать ИМХО под каждым постом?