沙箱Javascript代码

Question

我正在Javascript的游戏上工作，我想能够包括一个修改API。如何允许开发人员使用我的API执行任意代码，同时防止他们进行恶意活动(窃取cookie、重定向到恶意站点)？

Answer 1

有一个project by Google旨在让你做这样的事情。

Answer 2

我正在做这样的事情，我的解决方案是在指向子域(http://bar.foo.com)而不是主站点(http://foo.com)的iFrame中运行脚本。通过url向脚本提供输入，通过指向原始名称的嵌套的、不可见的iFrame的#fragment#identifiers片段标识符提供输出。

记住，你可以设置一个子框架的URL，即使你看不到它，而且如果它在同一个域上，你总是可以检查一个框架的特定URL。