可以使用handsontable而不使用PHP的XSS吗？

Question

我的网页有php扩展名，但是里面没有php代码。有handsontable和用户会插入一些数字，并得到一些很酷的JS效果在同一页。当我为注释编写代码时，我使用strip_tags作为保护，但这对PHP有效。现在，我很好奇，让handsontable保持原样会有什么危险吗？

Answer 1

问题是，一个访问者是否可以改变内容，让另一个访问者在他们的浏览器上加载一些开发人员不想要的东西。如果它是纯粹的客户端，如果你不接受任何用户输入，我认为它是非常安全的。如果您有任何未使用的php脚本，请删除它们。