javascript - 让用户自定义 css 和 Javascript 可以吗

Question

可以让网站的用户在 javascript [1] 和 css 中自定义和存储他们自己的页面吗？

[1] 他们可以通过 javascript API 收集有关他们在网站上拥有的内容的信息

Answer 1

这个问题有很多答案都对问题中不清楚的事情做出了不同的假设，所以让我稍微澄清一下:

• 如果您询问用户是否要为他们自己的自定义页面添加自定义 CSS 和 JavaScript，只有他们可以看到，那么您可以这样做，因为他们无论如何都可以这样做 有或没有你的帮助。

• 如果您要求用户为任何或她的用户可以看到的页面添加自定义 CSS 和 JavaScript，例如他们的个人资料页面，那么永远不要让他们这样做。

永远不要让任何人控制其他访问者的 JavaScript，就是这样。永远不要让任何人无限制地控制其他访问者的 CSS。永远不要让任何人无限制地控制其他访问者的 HTML。对 CSS 的限制可能只是改变一些颜色而已。对 HTML 的限制可能只是使用少数标签进行文本格式设置。但是他们自己的浏览器向他们显示的内容完全不受您的控制。他们可以注入(inject)他们想要的任何 HTML、CSS 和 JavaScript，无论您是否让他们正式这样做，您都必须始终牢记这一点。