Отключить javascript для некоторых частей моей страницы

Question

Как отключить javascript для некоторой части моей страницы. Для нелогич- У меня есть следующая структура

html 
head 
    my js files 
head 

body 
    div 
    my components(they use javascript) 
    div 

    div 
    some untrusted content(may be some elements with javascript triggers 'on load' or smt. like that 
    div 
body 
html 

Я, не хочу, чтобы обработать этот контент и только дать ему «КАК ЕСТЬ», но не быть уязвимы для XSS атаки.

update Я хочу создать небольшое обслуживание для размещения текстовой информации из простой формы и сохранения в базе данных. И я хочу показать его для пользователя в режиме предварительного просмотра на странице html (включая два элемента - заголовок и тело).

Answer 1

Попробуйте заменить < в твоем ненадежном содержании с <-х:

var somewhatSanitizedContent = untrustedContent.replace("<", "&lt;"); 

Это должно сделать все HTML-теги отображаются в виде обычного текста, отключение <script> тегов, а также.

Однако, это может быть хорошей идеей для дезинфекции вашего входа перед хранением, а не после.