ЭлементСкриптHTML.ОтложитьИсполнение

Хранить инертную учебную строку в script, не исполняя её

Задаём type=text/plain и текст пояснения, а не программу. Источник и событие пустые; дерево не передаётся браузеру.

Подготовка

1. Используйте учебную базу платформы 8.5.1.1343 и серверную процедуру учебного общего модуля. Каждый пример выполняйте отдельно.

2. Все данные заказа вымышлены и находятся в строке. ЧтениеHTML разбирает данные, но не является браузером: форма не отправляется, ссылки не открываются, картинки не скачиваются.

3. Никакие файлы, адреса сайтов, токены и документы информационной базы не нужны. Не заменяйте учебную строку произвольным внешним HTML без отдельной проверки безопасности.

4. Индексы коллекций начинаются с нуля. Перед обращением к найденному узлу проверяйте Неопределено; перед специальными свойствами элемента проверяйте его тип.

HTML = "<html><head><title>Учебный заказ</title><meta id='meta' name='description' content='Вымышленный заказ'></head>
|<body id='body'><p id='note'>Заказ существует только в памяти</p><pre id='code'>A-01: 3
|B-02: 1</pre>
|<form id='order' name='order' action='' method='get'>
|<input id='customer' name='customer' type='text' value='Учебный покупатель'>
|<input id='accepted' name='accepted' type='checkbox' value='yes'>
|<button id='preview' name='preview' type='button' value='preview'>Предпросмотр</button></form>
|<table id='items' summary='Книга и ручка'><caption id='caption'>Товары</caption><colgroup><col id='column'></colgroup><tbody>
|<tr id='book'><td id='book-name'>Книга</td><td>3</td></tr><tr id='pen'><td>Ручка</td><td>1</td></tr>
|</tbody></table><a id='help' name='help' href='#note'>Пояснение</a><img id='logo' alt='Учебная картинка без источника'>
|</body></html>";
Чтение = Новый ЧтениеHTML;
Чтение.УстановитьСтроку(HTML);
Попытка
    Построитель = Новый ПостроительDOM;
    Документ = Построитель.Прочитать(Чтение);
Исключение
    Чтение.Закрыть();
    ВызватьИсключение;
КонецПопытки;
Чтение.Закрыть();
Если ТипЗнч(Документ) <> Тип("ДокументHTML") Тогда
    ВызватьИсключение "Ожидался ДокументHTML, а не XML-документ";
КонецЕсли;
Скрипт = Документ.СоздатьЭлемент("script");
Если ТипЗнч(Скрипт) <> Тип("ЭлементСкриптHTML") Тогда
    ВызватьИсключение "Проверьте специальный тип собственного script";
КонецЕсли;
Скрипт.Тип = "text/plain";
Скрипт.Текст = "Учебный заказ: книга 3, ручка 1";
Скрипт.Источник = "";
Скрипт.Событие = "";
Скрипт.НаборСимволов = "utf-8";
Скрипт.ОтложитьИсполнение = Ложь;
Сообщить(Скрипт.Тип = "text/plain");
Сообщить(Скрипт.Текст = "Учебный заказ: книга 3, ручка 1");
Сообщить(Скрипт.Источник = "" И Скрипт.Событие = "");
Сообщить(Скрипт.РодительскийУзел = Неопределено);

Разбор по шагам

1. Тип text/plain означает данные, не JavaScript; текст урока не содержит программу.

2. Источник и Событие не задают адрес или обработчик.

3. ОтложитьИсполнение — свойство DOM, не запуск процедуры BSL и не фоновое задание.

4. Узел остаётся отсоединённым; проверяем отсутствие родителя и не передаём его браузеру.

Как проверить результат

1. Четыре проверки Истина: тип, текст, пустые источник/событие и отсутствие родителя.

2. Никакой код браузера не исполняется.

Ожидаемый результат

Изучен HTMLScriptElement как инертные данные в памяти.

На что обратить внимание

1. Не используйте script для добавления произвольных внешних инструкций в интерфейс.

2. Проверка свойств не доказывает безопасность чужой HTML-страницы.

Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.