是否有一种安全的方式允许页面中的第三方JavaScript？

Question

是否有一种安全的方式可以将不受信任的javascript加载到页面中并且信任不会造成伤害？

我想创建一个包含用户贡献的javascript的可执行wiki。但是，我担心恶意javascript可能会劫持页面并破坏用户在我系统上的帐户。

是否有可行的方法来隔离javascript？

Answer 1

是。试试Google Caja，它完全符合我的想法。