Ventana flotante no redimensionable

stone_neo · #1 (**permalink**) 29/09/2008, 23:28

Buenas gente del foro queria saber si alguien podria ayudarme, estoy haciendo un sistema que se carga en una ventana flotante, en donde no se le permite poner la direccion , maximizar o redimensionar la ventana. Mi problema es que el codigo funciona perfectamente en Internet Explorer, pero cuando lo ejecuto en Firefox se puede redimensionar como si nada.

El codigo que hago para abri la ventana es la siguiente :

Código:

window.open('SUsuario?opcion=BUSCAR','SISCAR','toolbar=no,status=yes,location=no,directories=no,menubar=no,scrollbars=yes,statusbar=no,resizable=no,copyhistory=no,height=600,width=800)

De antemano les agradezco su ayuda. nos vemos.

buzu · #2 (**permalink**) 30/09/2008, 09:52

YAY! Que viva el firefox y su pensamiento orientado al usuario. Si eso no se puede hacer es por que es una mala practica. El usuario debe tener el control y el poder de decidir de que manera quiere sus ventanas. De cualquier modo puedes usar el evento onresize para evitar que la ventana sea redimensionada. Pero claro, eso enojara y fastidiara a tus usuarios. Bonita forma de correrlos del sitio.

stone_neo · #3 (**permalink**) 30/09/2008, 10:29

La practica de evitar que el usuario modifique la ventana flotante, es por cuestiones de seguridad. estoy desarrollando un sistema de ventas en Java, no un sitio web, para lo cual debo evitar que el usuario no pueda modificar para nada el sistema, evitandole ingresar url en la barra de direcciones, evitarle poder redimensionar la ventana, asi como que lo maximize.

David · #4 (**permalink**) 30/09/2008, 12:10

Creo que no estás tomando el rumbo correcto en cuanto a la seguridad del sitio, ¿qué pasaría si desactivamos Javascript?. Y habrás otras formas de pasarse por encima de tal intento de hacer seguro (no sé en qué sentido en realidad eso lo hace seguro) el sitio

.

stone_neo · #5 (**permalink**) 30/09/2008, 13:28

Entiendo lo que me dices, pero la aplicacion web que estoy haciendo en J2EE va a correr en una intranet, por lo que se tendria un "control" del navegador por parte del personal del sistema, y dandole esa pequeña seguridad evitamos que los usuarios comunes, no puedan ingresar urls con inadecuados, no puedan ingresar a un modulo de la aplicación ingresando solo el url de esta sin pasar por la ventana de logueo, se evita que el usuario pueda dar click atras al navegador, los que tengan un poco de experiencia desarrollando aplicaciones empresariales web en java saben que se debe controlar eso y que J2EE nos ayuda mucho en eso, pero mi pregunta era simplemente como poder hacer que ese codigo javascript corran en Firefox.

Un ejemplo para que vean lo que les digo, entre a la web de Adictos al Trabajo y prueben la demo del CRM que ellos ofrecen llamado ConcepTNT, ahi veran de lo que les hablo, o sino prueben en las aplicaciones que los bancos les dan para revisar sus cuentas.

Panino5001 · #6 (**permalink**) 30/09/2008, 14:24

Y porqué no usás algo como esto en lugar de un popup?:

Código PHP:

  <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title></title>
<style>
#capa{ position:absolute; top:-1500px; }
#close{ color:#FFF; background-color:#F00; width:100%;  padding:2px 0}
#close div{ border:1px solid #000; padding:3px; cursor:pointer;text-align:center; width:20px; position:relative; left:770px;}
#abre{ background-color: #F90;cursor:pointer; padding:3px; border:1px dashed #666; width:100px; text-align:center}
</style>
<script>
function getWindowData(){
    var widthViewport,heightViewport,xScroll,yScroll,widthTotal,heightTotal;
    if (typeof window.innerWidth != 'undefined'){
        widthViewport= window.innerWidth-17;
        heightViewport= window.innerHeight-17;
    }else if(typeof document.documentElement != 'undefined' && typeof document.documentElement.clientWidth !='undefined' && document.documentElement.clientWidth != 0){
        widthViewport=document.documentElement.clientWidth;
        heightViewport=document.documentElement.clientHeight;
    }else{
        widthViewport= document.getElementsByTagName('body')[0].clientWidth;
        heightViewport=document.getElementsByTagName('body')[0].clientHeight;
    }
    xScroll=self.pageXOffset || (document.documentElement.scrollLeft+document.body.scrollLeft);
    yScroll=self.pageYOffset || (document.documentElement.scrollTop+document.body.scrollTop);
    widthTotal=Math.max(document.documentElement.scrollWidth,document.body.scrollWidth,widthViewport);
    heightTotal=Math.max(document.documentElement.scrollHeight,document.body.scrollHeight,heightViewport);
    return [widthViewport,heightViewport,xScroll,yScroll,widthTotal,heightTotal];
}
function q(id){return document.getElementById(id);}
var abrir=function(){
    var dpag=getWindowData();
    q('capa').style.top='0px';
    /* o:
    q('capa').style.top=(dpag[1]/2)-(q('ifr').height)/2+dpag[3]+'px';
    */
    q('capa').style.left=(dpag[0]/2)-(q('ifr').width)/2+dpag[2]+'px';
}
var cerrar=function(){
    q('capa').style.top='-1500px';
}
onload=function(){
    q('abre').onclick=abrir;
    q('bot').onclick=cerrar;
}
onresize=cerrar;
</script>
</head>

<body>
<div id="abre">abrir</div>
<div id="capa"><div id="close"><div id="bot">x</div></div><iframe id="ifr" width="800" height="600" src="http://www.google.com"></iframe></div>
</body>
</html>

Igualmente, tal como sucede en un popup, siempre pueden usar la opción abrir en una nueve ventana, de modo que no sé que tanto sirvan ambas alternativas.

stone_neo · #7 (**permalink**) 30/09/2008, 14:39

Ok gracias Panino, voy a probarlo con el codigo que me das.

buzu · #8 (**permalink**) 30/09/2008, 16:47

Wow... no se, me da mala espina. Siempre que quieras basar la seguridad en ese tipo de tecnicas habra agujerros, potenciales puntos de ataque.

Seguro que un usuario con el poquito conocimiento que tiene el Buzu podría entrar de alguna u otra forma y causar daños.

buzu · #9 (**permalink**) 30/09/2008, 16:50

Se me ocurre que leyendo el codigo fuente y con un poquito de ayuda de greaemonkey se podria sobrepasar esa seguridad... Solo pensando en voz alta, o sera en pensando sobre el teclado?