jquery - Caja と JQuery

Question

cajoler を使用してサードパーティの JavaScript をサニタイズし、ホストで実行するとします。JQuery に関しては次のとおりです。

• サード パーティのアプリケーションに JQuery を含めることができますか。これはプロセスで甘やかされます。または、
• ホスト サイトは JQuery 機能をサード パーティに公開していますか?

Answer 1

サードパーティ アプリケーションは、jQuery 自体を参照する必要があります。ホスト ページが jQuery を提供する場合、その jQuery のコピーはホスト ページの DOM にアクセスできるため、サードパーティ アプリケーションは適切に制限されません。