スクリプトから提供できる Html
オブジェクト。セキュリティ上の考慮事項により、スクリプトは HTML をブラウザに直接返すことはできません。代わりに、悪意のあるアクションを実行できないようにサニタイズする必要があります。次のように、クリーンな HTML を返すことができます。
function doGet() { return HtmlService.createHtmlOutput('<b>Hello, world!</b>'); }
Html Output
のコードには、埋め込み JavaScript と CSS を含めることができます。(これは、Apps Script ではなく、DOM を操作する標準のクライアントサイド JavaScript です)。これらのコンテンツはすべて、iframe サンドボックスを使用してサンドボックス化されます。詳細については、HTML サービスの制限に関するガイドをご覧ください。メソッド
メソッド | 戻り値の型 | 概要 |
---|---|---|
add | Html | ページにメタタグを追加します。 |
append(addedContent) | Html | この Html のコンテンツに新しいコンテンツを追加します。 |
append | Html | コンテキスト エスケープを使用して、この Html のコンテンツに新しいコンテンツを追加します。 |
as | Html | この Html を基盤とする Html を返します。 |
clear() | Html | 現在のコンテンツを消去します。 |
get | Blob | このオブジェクト内のデータを指定したコンテンツ タイプに変換された BLOB として返します。 |
get | Blob | このオブジェクト内のデータを blob として返します。 |
get | String | この Html の内容を取得します。 |
get | String | set を呼び出して、ページに追加されたファビコン リンクタグの URL を取得します。 |
get | Integer | Google ドキュメント、スプレッドシート、フォームのカスタム ダイアログの初期の高さを取得します。 |
get | Html | add を呼び出して、ページに追加されたメタタグを表すオブジェクトの配列を取得します。 |
get | String | 出力ページのタイトルを取得します。 |
get | Integer | Google ドキュメント、スプレッドシート、フォームのカスタム ダイアログの初期幅を取得します。 |
set | Html | この Html のコンテンツを設定します。 |
set | Html | ページにファビコンのリンクタグを追加します。 |
set | Html | Google ドキュメント、スプレッドシート、フォームのカスタム ダイアログの初期の高さを設定します。 |
set | Html | このメソッドは、クライアントサイド スクリプトに使用される sandbox
mode を設定していましたが、現在は影響しません。 |
set | Html | 出力ページのタイトルを設定します。 |
set | Html | Google ドキュメント、スプレッドシート、フォームのカスタム ダイアログの初期幅を設定します。 |
set | Html | ページの X-Frame-Options ヘッダーの状態を設定します。これにより、クリックジャッキングの防止を制御します。 |
詳細なドキュメント
add Meta Tag(name, content)
ページにメタタグを追加します。Apps Script HTML ファイルに直接含まれるメタタグは無視されます。使用できるのは次のメタタグのみです。
<meta name="apple-mobile-web-app-capable" content="..."/> <meta name="google-site-verification" content="..."/> <meta name="mobile-web-app-capable" content="..."/> <meta name="viewport" content="..."/>
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.addMetaTag('viewport', 'width=device-width, initial-scale=1');
パラメータ
名前 | 型 | 説明 |
---|---|---|
name | String | メタタグの name 属性の値。 |
content | String | メタタグの content 属性の値。 |
戻る
Html
- チェーン用の出力。
append(addedContent)
この Html
のコンテンツに新しいコンテンツを追加します。エスケープされないため、信頼できるソースのコンテンツにのみ使用してください。
// Log "<b>Hello, world!</b><p>Hello again, world.</p>" const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.append('<p>Hello again, world.</p>'); Logger.log(output.getContent());
パラメータ
名前 | 型 | 説明 |
---|---|---|
added | String | 追加するコンテンツ。 |
戻る
Html
- チェーン用の出力。
例外
Error
- HTML の形式が正しくない場合
関連情報
append Untrusted(addedContent)
コンテキスト エスケープを使用して、この Html
のコンテンツに新しいコンテンツを追加します。
このメソッドは、Html
の現在の状態に基づいてコンテンツを正しくエスケープするため、結果はマークアップや副作用のない安全な文字列になります。ユーザーなど、信頼できないソースからコンテンツを追加するときは、append ではなくこれを使用します。append したコンテンツやマークアップが原因で予期しないコード実行が発生するクロスサイト スクリプティング(XSS)バグを誤って許可しないようにするためです。
// Log "<b>Hello, world!</b><p>Hello again, world.</p>" const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.appendUntrusted('<p>Hello again, world.</p>'); Logger.log(output.getContent());
パラメータ
名前 | 型 | 説明 |
---|---|---|
added | String | 追加するコンテンツ。 |
戻る
Html
- チェーン用の出力。
例外
Error
- HTML の形式が非常に不適切である場合
関連情報
as Template()
この Html
を基盤とする Html
を返します。この方法を使用すると、テンプレートを段階的に構築できます。Html
の今後の変更は、Html
の内容にも影響します。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); const template = output.asTemplate();
戻る
Html
- 新しい Html
。
clear()
現在のコンテンツを消去します。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.clear();
戻る
Html
- チェーン用の出力。
get As(contentType)
このオブジェクト内のデータを指定したコンテンツ タイプに変換された BLOB として返します。この方法では、適切な拡張子がファイル名に追加されます(例: myfile.pdf)。ただし、最後のピリオド(存在する場合)の後のファイル名の部分は、置き換えが必要な既存の拡張子であると想定しています。そのため、「ShoppingList.12.25.2014」は「ShoppingList.12.25.pdf」になります。
コンバージョンの日別割り当てを表示するには、Google サービスの割り当てをご覧ください。新しく作成された Google Workspace ドメインには、一時的に厳しい割り当てが適用される場合があります。
パラメータ
名前 | 型 | 説明 |
---|---|---|
content | String | 変換する MIME タイプ。ほとんどの blob では、'application/pdf' のみが有効なオプションです。BMP、GIF、JPEG、PNG 形式の画像の場合は、'image/bmp' 、'image/gif' 、'image/jpeg' 、'image/png' のいずれも有効です。Google ドキュメント ドキュメントの場合は、'text/markdown' も有効です。 |
戻る
Blob
- BLOB としてのデータ。
get Blob()
get Content()
この Html
の内容を取得します。
// Log "<b>Hello, world!</b>" const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); Logger.log(output.getContent());
戻る
String
- 配信されるコンテンツ。
get Favicon Url()
set
を呼び出して、ページに追加されたファビコン リンクタグの URL を取得します。Apps Script HTML ファイルに直接含まれるファビコン リンクタグは無視されます。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.setFaviconUrl('http://www.example.com/image.png'); Logger.log(output.getFaviconUrl());
戻る
String
- ファビコン画像の URL。
get Height()
Google ドキュメント、スプレッドシート、フォームのカスタム ダイアログの初期の高さを取得します。Html
がウェブアプリとして公開されている場合、このメソッドは null
を返します。すでに開いているダイアログのサイズを変更するには、クライアントサイド コードで
google.script.host.setHeight(height)
を呼び出します。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.setHeight(200); Logger.log(output.getHeight());
戻る
Integer
- 高さ(ピクセル単位)。
get Meta Tags()
add
を呼び出して、ページに追加されたメタタグを表すオブジェクトの配列を取得します。Apps Script HTML ファイルに直接含まれるメタタグは無視されます。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.addMetaTag('viewport', 'width=device-width, initial-scale=1'); const tags = output.getMetaTags(); Logger.log( '<meta name="%s" content="%s"/>', tags[0].getName(), tags[0].getContent(), );
戻る
Html
- add
を呼び出してページに追加されたメタタグを表すオブジェクトの配列。
get Title()
出力ページのタイトルを取得します。HTML の <title> 要素は無視されます。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); Logger.log(output.getTitle());
戻る
String
- ページのタイトル。
get Width()
Google ドキュメント、スプレッドシート、フォームのカスタム ダイアログの初期幅を取得します。Html
がウェブアプリとして公開されている場合、このメソッドは null
を返します。すでに開いているダイアログのサイズを変更するには、クライアントサイド コードで
google.script.host.setWidth(width)
を呼び出します。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.setWidth(200); Logger.log(output.getWidth());
戻る
Integer
- 幅(ピクセル単位)。
set Content(content)
この Html
のコンテンツを設定します。
const output = HtmlService.createHtmlOutput(); output.setContent('<b>Hello, world!</b>');
パラメータ
名前 | 型 | 説明 |
---|---|---|
content | String | 配信するコンテンツ。 |
戻る
Html
- チェーン用の出力。
例外
Error
- HTML の形式が正しくない場合
set Favicon Url(iconUrl)
ページにファビコンのリンクタグを追加します。Apps Script HTML ファイルに直接含まれているファビコン リンクタグは無視されます。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.setFaviconUrl('http://www.example.com/image.png');
パラメータ
名前 | 型 | 説明 |
---|---|---|
icon | String | ファビコン画像の URL(画像の種類を示す画像拡張子を含む)。 |
戻る
Html
- チェーン用の出力。
set Height(height)
Google ドキュメント、スプレッドシート、フォームのカスタム ダイアログの初期の高さを設定します。Html
がウェブアプリとして公開されている場合、このメソッドは効果がありません。すでに開いているダイアログのサイズを変更するには、クライアントサイド コードで
google.script.host.setHeight(height)
を呼び出します。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.setHeight(200);
パラメータ
名前 | 型 | 説明 |
---|---|---|
height | Integer | 新しい高さ(ピクセル単位)。null を指定すると、デフォルト値になります。 |
戻る
Html
- チェーン用の出力。
set Sandbox Mode(mode)
このメソッドは、クライアントサイド スクリプトに使用される sandbox
mode
を設定していましたが、現在は影響しません。悪意のある HTML や JavaScript がユーザーに提供されるのを防ぐため、HTML サービスから提供されるクライアントサイド コードは、コードに制限を課すセキュリティ サンドボックスで実行されます。当初、このメソッドではスクリプト作成者がサンドボックスの異なるバージョンを選択できましたが、現在は、どのサンドボックス モードが設定されているかにかかわらず、すべてのスクリプトで IFRAME
モードが使用されます。詳細については、HTML サービスの制限に関するガイドをご覧ください。
IFRAME
モードは、他のサンドボックス モードよりも制限が大幅に少なく、最も高速に実行されますが、Internet Explorer 9 など、特定の古いブラウザではまったく機能しません。サンドボックス モードは、google.script.sandbox.mode
を調べることでクライアントサイド スクリプトで読み取ることができます。このプロパティは、クライアント上の実際のモードを返します。リクエストされたモードがユーザーのブラウザでサポートされていない場合、サーバー上でリクエストされたモードとは異なる場合があります。
<!-- Read the sandbox mode (in a client-side script). --> <script> alert(google.script.sandbox.mode); </script>
パラメータ
名前 | 型 | 説明 |
---|---|---|
mode | Sandbox | 使用するサンドボックス モード。 |
戻る
Html
- チェーン用の出力。
set Title(title)
出力ページのタイトルを設定します。ウェブアプリの場合、これはページ全体のタイトルですが、Google スプレッドシートに表示される Html
の場合はダイアログ タイトルです。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.setTitle('My First Page');
パラメータ
名前 | 型 | 説明 |
---|---|---|
title | String | 新しいタイトル。 |
戻る
Html
- チェーン用の出力。
set Width(width)
Google ドキュメント、スプレッドシート、フォームのカスタム ダイアログの初期幅を設定します。Html
がウェブアプリとして公開されている場合、このメソッドは効果がありません。すでに開いているダイアログのサイズを変更するには、クライアントサイド コードで
google.script.host.setWidth(width)
を呼び出します。
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.setWidth(200);
パラメータ
名前 | 型 | 説明 |
---|---|---|
width | Integer | 新しい幅(ピクセル単位)。null を指定するとデフォルト値になります。 |
戻る
Html
- チェーン用の出力。
set XFrame Options Mode(mode)
ページの X-Frame-Options
ヘッダーの状態を設定します。これにより、クリックジャッキングの防止を制御します。
XFrameOptionsMode.ALLOWALL
を設定すると、どのサイトでもページを iframe できるため、デベロッパーはクリックジャッキングに対する独自の保護を実装する必要があります。
スクリプトで X-Frame-Options
モードが設定されていない場合、デフォルトで XFrameOptionsMode.DEFAULT
モードが使用されます。
// Serve HTML with no X-Frame-Options header (in Apps Script server-side code). const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);
パラメータ
名前 | 型 | 説明 |
---|---|---|
mode | XFrameOptionsMode | 設定する XFrame オプション モード。 |
戻る
Html
- チェーン用の出力。