因安全问题XSLT调用失败，加载含xsl:include的XML遇错求助

这个报错我太熟了——完全是浏览器安全沙箱限制搞的鬼！当你用data:application/xml这种方式打开XML时，浏览器会把这个文档放进一个隔离的沙箱环境里，根本不允许它加载外部的XSLT文件，哪怕这些XSLT和你原本的资源在同一个域名下也不行，这就是那个805303f4错误的根源。

为啥当年Firefox 44能正常跑？ #

早期浏览器的安全规则没现在这么严，data: URI的文档还能自由引用外部资源。但后来为了防注入攻击、提升安全性，所有现代浏览器（包括新版Firefox）都收紧了对data: URI的权限，直接切断了它和外部资源的关联。

给你几个可行的解决思路： #

• 合并所有XSLT到一个文件：把那4个通过xsl:include引用的样式表内容全部合并到主XSLT里，这样XML只需要引用一个完整的样式表，彻底避免外部资源加载的问题。
• 用本地服务器托管文件：把XML和所有XSLT都放到本地服务器上（比如用Python敲个python -m http.server，或者Node.js的http-server工具），然后通过http://localhost访问XML。同域环境下，浏览器不会限制资源引用，自然就不会报错了。
• 把XSLT直接内联到XML里：不用外部引用，直接把样式表代码写到XML文档里，用<?xml-stylesheet type="text/xsl" href="#myXSL"?>指向内联的样式表，示例如下：

<?xml version="1.0" encoding="UTF-8"?>
<?xml-stylesheet type="text/xsl" href="#myXSL"?>
<root>
  <!-- 你的XML内容 -->
</root>
<xsl:stylesheet id="myXSL" version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">
  <!-- 这里放所有合并后的XSLT代码 -->
  <xsl:template match="/">
    <!-- 你的模板逻辑 -->
  </xsl:template>
</xsl:stylesheet>

别再想着依赖旧版浏览器的行为了，现代浏览器的安全规则只会越来越严，选上面这些合规的方案才是长久之计。

内容的提问来源于stack exchange，提问作者Giquo