首页 > 解决方案 > 如何在允许访问 JavaScript 中的 DOM 和库函数的同时安全地评估代码

问题描述

我目前正在尝试在网站上实现用户脚本的评估。我希望这些脚本能够访问 DOM 和一些库函数。我已经能够安全地运行脚本,但它们无法访问 DOM,因为它们处于新的上下文中。如何在仍然允许 DOM 访问的同时安全地评估 JavaScript 中不受信任的代码?

标签: javascriptsecuritydomeval

解决方案


推荐阅读