有沒有辦法在HTML文件中禁用JavaScript？

Question

我從一個巨大的無格式文本文件中構建一個大的HTML文件。現在我擔心文本文件可能包含一些惡意的JavaScript代碼。爲避免任何損壞，我掃描文本並用lt和gt替換任何<或>。這是非常有效的，但對性能不是很好。

是否有一些標籤或屬性或任何允許我在HTML文件內關閉JavaScript？也許在頭上？

Answer 1

由於您已考慮用HTML實體替換所有<和>，因此一個好的選擇將包括髮送Content-Type: text/plain標頭。

如果包括要顯示文件的內容，通過<替換每個&通過&每<足以正確顯示文件的內容。例如：
輸入：Huge wall of text 1<a2 &>1
輸出：Huge wall of text 1<a2 &>1
未修改輸出，顯示在瀏覽器：Huge wall of text 11（<..>解釋爲HTML）

如果不能在後端（服務器端）修改代碼，需要一個HTML解析器，它清理了你的代碼。 JavaScript不是唯一的威脅，嵌入式內容（<object>，，...）也可能是非常惡意的。看一下非常詳細的HTML解析器的以下答案&消毒劑：
Can I load an entire HTML document into a document fragment in Internet Explorer?

Answer 2

當你有後臺的控制，可以提供文件與頭

Content-type: text/plain; 

Answer 3

不，你不能從一個網頁內停用JavaScript，相反，你應該從你的用戶消毒任何和所有輸入以確保沒有惡意腳本通過您的腳本。

無論是通過刪除所有腳本標籤還是替換<和>，都需要確保輸入是乾淨的。

Answer 4

搜索<script並替換爲<!--<script並搜索</script>並替換爲</script>-->。

這應該註釋掉文件中的所有腳本。