javascript - 如何使用 javascript 保护用户可自定义的公共样式表

Question

我想让网站的用户能够使用 css 为他们的页面设置主题。但是，在阅读了样式表中 xss 的这段摘录后，我试图找到一种完全防止这种情况发生的方法。我应该如何从输入中检测和阻止任何 javascript 或减少样式以外的任何影响？谢谢。