Nabend,
Der Aufwand besteht darin, sämtliche Javascripts durchzugehen und mich davon zu überzeugen, dass nichts drin ist, was mir nicht passt, bzw. derartige Anweisungen oder Funktionen zu eliminieren.
1. Wonach suchst du dann im einzelnen
2. SELF-HTML ist nicht evil. Ein bischen Vertrauen kann den Bluckdruck senken und gegen Organschäden vorbeugen. ;)
Ich muss dich explizit warnen: SELFHTML enthält ein JS/DOM-Kapitel, das sich ausschließlich mit diesem unlöblichen Thema auseinandersetzt! Ich wage es gar nicht, einen Link zu setzen und dich um den heutigen Schlaf zu bringen.
hmm, ich würde meine Paranoia aber gerne ein wenig erweitern. Wonach könnte man de da suchen. Ich verwende in meinen Seiten nämlich oft Javascript und frage mich immer was Leute dazu bewegt dies abzulehnen.
Das ist für mich Grundvoraussetzung, bevor ich die Ausführung von JS in einem Dokument zulasse.
Um welcher Gefahr vorzubeugen? bitte laß mich nicht unwissend sterben, gibt es da Artikel die auf Sicherheitsgefahren hinweisen?