javascript - 允许人们在论坛帖子中使用<script>标签是否危险？

Closed. This question is opinion-based。它当前不接受答案。
                        
                    
                
            
        
            
        
                
                    
                
            
                
                    想改善这个问题吗？更新问题，以便editing this post用事实和引用来回答。
                
                    6年前关闭。
            
        

    

我们希望允许人们有时在我们的论坛帖子中嵌入一些小部件。但是，出于对安全性的考虑，我们一直在剥离脚本标签，即使我们并不真正知道这些担心是什么。

那里有无数有用的小部件，我们不介意人们将它们添加到帖子中，但我们不想破坏我们的系统或允许特洛伊木马等。

人们最近如何看待？我们禁止脚本标签的做法是否被视为最佳做法？

谢谢，

道格

最佳答案

有多危险？非常。让人们在帖子中嵌入