Enum SandboxMode

SandboxMode

Énumération représentant les modes de bac à sable pouvant être utilisés pour les scripts HtmlService côté client. Ces valeurs sont accessibles à partir de HtmlService.SandboxMode et définies en appelant HtmlOutput.setSandboxMode(mode).

Pour appeler une énumération, vous devez appeler sa classe parente, son nom et sa propriété. Par exemple, HtmlService.SandboxMode.IFRAME.

Les modes NATIVE et EMULATED ont été abandonnés le 13 octobre 2015 et ont tous deux été abandonnés. Seul le mode IFRAME est désormais pris en charge.

Pour protéger les utilisateurs contre la diffusion de code HTML ou JavaScript malveillant, le code côté client diffusé par le service HTML s'exécute dans un bac à sable de sécurité qui impose des restrictions au code. La méthode HtmlOutput.setSandboxMode(mode) permettait auparavant aux auteurs de scripts de choisir entre différentes versions du bac à sable, mais elle n'a plus aucun effet. Pour en savoir plus, consultez le guide des restrictions dans les services HTML.

Le mode IFRAME impose beaucoup moins de restrictions que les autres modes de bac à sable et s'exécute le plus rapidement. Cependant, il ne fonctionne pas du tout dans certains navigateurs plus anciens, y compris Internet Explorer 9. Vous pouvez également lire le mode bac à sable dans un script côté client en inspectant google.script.sandbox.mode. Notez que cette propriété renvoie le mode réel sur le client, qui peut différer du mode demandé sur le serveur si le mode demandé n'est pas pris en charge dans le navigateur de l'utilisateur.

<!-- Read the sandbox mode (in a client-side script). -->
<script>
  alert(google.script.sandbox.mode);
</script>

Propriétés

PropriétéTypeDescription
EMULATEDEnumAncien mode bac à sable qui émule le mode strict ECMAScript 5 en utilisant uniquement les fonctionnalités disponibles dans ECMAScript 3 Il s'agissait du mode par défaut avant février 2014.

EMULATED a été arrêté le 10 décembre 2015. Tous les scripts qui tentent d'utiliser EMULATED utiliseront désormais IFRAME à la place.

IFRAMEEnumUn mode bac à sable qui utilise le bac à sable iFrame au lieu de la technologie de bac à sable Caja utilisée par les modes EMULATED et NATIVE Il s'agit du mode par défaut pour les nouveaux scripts à compter du 12 novembre 2015 et pour tous les scripts à compter du 6 juillet 2016.

Ce mode impose beaucoup moins de restrictions que les autres modes de bac à sable et s'exécute plus rapidement, mais ne fonctionne pas du tout dans certains navigateurs plus anciens, comme Internet Explorer 9.

NATIVEEnumMode bac à sable basé sur le mode strict ECMAScript 5. Un mode bac à sable basé sur le mode strict ECMAScript 5. Ce mode a été abandonné le 6 juillet 2016. Tous les scripts utilisent désormais le mode IFRAME.