javascript - 是否有一种安全的方法可以在页面中允许使用 3rd-party javascript？

Question

是否有一种安全的方式可以将不受信任的 javascript 加载到页面中并信任不会造成伤害？

我想创建一个包含用户贡献的 javascript 的可执行 wiki。但是，我担心恶意 javascript 可能会劫持页面并危及我系统上的用户帐户。

是否有可行的方法来隔离 javascript？

Answer 1

是的。试试Google Caja，这正是你想要的（我认为）。