如何安全地运行/包含/需要远程 javascript？

Question

假设我的面包店有一个 API。 我想从远程 URL 接收我的烘焙说明（例如：要点）

class Bakery{
    static bake(instructionsURL){
        const workers = ['bob','betty'];
        //const followInstructions = getFromURL(instructionsURL); //need help here
        const product = followInstructions(workers);
        console.log(product);
    }
}

我想确保包含说明，以免我的代码的其余部分冒险。 我想做一些像模块需要或导入的事情。 我找不到不需要盲目执行未知代码的解决方案......

Answer 1

您应该在外部域的沙盒 iframe 中执行代码，就像StackOverflow在其片段功能中处理运行不受信任的代码一样。

请注意，非常旧的浏览器（想想 IE11 之前）不支持沙盒 iframe。