php - 如何允许用户添加脚本，如 fb 像素代码、分析跟踪代码、自定义脚本……并保护平台免受攻击

Question

我在一个创建网站的平台上工作，比如 wix。所以我们的每一位用户都可以拥有自己的内部网页。我需要允许他们向内部网页添加脚本；Google 分析跟踪代码、Facebook 像素代码或任何自定义小部件。所以我可以通过 textarea 接受这些脚本并将其保存在数据库中，然后将其添加到用户网页标题中

但是，安全方面呢，比如 XSS 攻击 有没有什么想法可以接受自定义脚本并防止用户攻击平台？

注意：我不太了解 XSS 的原理以及它可能会做什么，我只需要保护整个平台免受可能来自用户（内部网页所有者）的攻击

标签： phpsecurityxssscript-tag