我应该阻止什么不安全的JavaScript

What unsafe javascript should I block?

本文关键字:JavaScript 不安全 什么 我应该      更新时间:2023-09-26

我正在编写一个PHP脚本脚本,它采用javascript代码并将其写出某人的浏览器中,效果很好,但是我希望javascript能够由任何人编写,所以我需要验证某些东西没有添加到javascript代码中,例如重定向和警报框。

所要求的只是对从javascript中审查的东西的建议,我现在有一个相当广泛的列表,但我只是想确保没有任何明显的,或者我错过的非常晦涩的东西。

老实说,使用 PHP 和 JavaScript 可能有点地狱。防止危险的JavaScript并不是100%万无一失的,因为有些人可以从不同的域加载自己的JavaScript代码,然后做他们喜欢的事情。

但是,您提到您有某种"蜜罐"?