Caja和JQuery

Question

假设我使用诱饵对第三方javascript进行消毒，并在主机中运行它，并考虑到JQuery：

• 可以第三方应用程序包括JQuery，这将在过程中被诱骗，或者，
• 是否向第三方公开JQuery功能？

Answer 1

第三方应用程序应该引用jQuery本身。如果主页要提供jQuery，那么jQuery的副本将可以访问主机页面DOM，因此第三方应用程序将无法正确地被限制。