I love the idea of fullscreen() and on* events for developers and letting the browsers come up with smart ways to do as much as they can to protect users (as they have done countless times before with popups, phishing, etc).<div>
<br></div><div>We can't say no to every feature because "some poor user may click on something by mistake" else we will have a weak platform. We need to do what we can to educate and help as much as possible in the browsers.</div>
<div><br></div><div>Following Flash blindly doesn't have to be good, but Flash *does* have great features for users and we shouldn't be blind to what they offer as a platform and take the best parts (and make it better).</div>
<div><br></div><div>Cheers,</div><div><br></div><div>Dion</div><div><br><br><div class="gmail_quote">On Thu, Dec 17, 2009 at 3:33 AM, Aryeh Gregor <span dir="ltr"><<a href="mailto:Simetrical%2Bw3c@gmail.com">Simetrical+w3c@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">2009/12/17 Jonas Sicking <jonas@sicking.cc>:<br>
<div class="im">> I guess that if you enforced that fullscreen could only happen in<br>
> response to a click then you are in better shape.<br>
<br>
</div>Browsers already have heuristics just like this for opening popup<br>
windows, don't they?  They seem to work pretty well to prevent pages<br>
from being too annoying.  I don't think going out of fullscreen is any<br>
more annoying than closing a popup, so I think the only issue is<br>
security.<br>
<br>
Requiring a click doesn't seem like it would do anything to stop<br>
spoofing, though.  You could just put an onclick handler on the body.<br>
Users click on the page all the time, to follow links or select text.<br>
Spoofing seems like a hard problem for general-purpose full-screening.<br>
<br>
2009/12/17 Ian Fette ($B%$%"%s%U%'%C%F%#(B) <<a href="mailto:ifette@google.com">ifette@google.com</a>>:<br>
<div class="im">> maybe there's some dorky<br>
> bar up top that stays around until you click "go away" or "never put up the<br>
> dork bar again for this site".<br>
<br>
</div>So they only have to get you to watch one fullscreen video on their<br>
site and reflexively dismiss the dork bar before they can spoof you?<br>
</blockquote></div><br></div>