Запереть скрипт внутри блока
Подскажите, можно ли запретить скрипту обращаться к элементам "выше" его родителя? (типа iframe, только без него.)
Цель: хочу пользователям "форума" разрешить тег <script>.
Понимаю, что это очень опасно, однако проекты типа Вконтакте используют iframe внутри которого может лежать чёрт знает что. т.е. всё вроде не так уж и безнадёжно.
Что скажете по этому поводу?
|