我想提供一项服务，用户可以购买（1 欧元左右）虚拟复活节彩蛋并将它们放入他们的网站。这种复活节彩蛋的内容可能是cornify按钮、手表、访客柜台等。此外，每个复活节彩蛋或噱头都应该有一个唯一的id，以便可以收集和交换它们。
现在我有点担心安全性，因为在某些情况下小部件需要与我的服务器通信（例如访客计数器），在其他情况下脚本应该能够控制 dom（角化按钮）。但我担心，没有人会包含那个远程脚本。但是很多人只是使用cornify.js 脚本。
你能给我一些关于如何实施该服务的提示/想法吗？
以下是我已有的一些想法：
谢谢！