如何安全地運行/包含/需要遠程 javascript？

Question

假設我的面包店有一個 API。 我想從遠程 URL 接收我的烘焙說明（例如：要點）

class Bakery{
    static bake(instructionsURL){
        const workers = ['bob','betty'];
        //const followInstructions = getFromURL(instructionsURL); //need help here
        const product = followInstructions(workers);
        console.log(product);
    }
}

我想確保包含說明，以免我的代碼的其余部分冒險。 我想做一些像模塊需要或導入的事情。 我找不到不需要盲目執行未知代碼的解決方案......

Answer 1

您應該在外部域的沙盒 iframe 中執行代碼，就像StackOverflow在其片段功能中處理運行不受信任的代碼一樣。

請注意，非常舊的瀏覽器（想想 IE11 之前）不支持沙盒 iframe。