您所要求的是不可能的，没有安全的javascript输入框。

即使我们去掉额外的脚本和样式标记，这也是毫无意义的，因为javascript代码本身就具有内在的危险性，并且可以使用DOM构造创建它想要的任何元素，例如：

var s = jQuery( \'script\', { \'src\': \'example.com/dangerous.js\' } );
jQuery(\'body\').append( s );

var s = jQuery( \'link\', {
    \'rel\': \'stylesheet\',
    \'type\': \'text/css\',
    \'href\': \'example.com/broken.css\'
} );
jQuery(\'body\').append( s );

从这个答案中：https://wordpress.stackexchange.com/a/107558/76059

如果您想让用户能够输入自己的Javascript代码，但不想让他们输入任何HTML，您可以使用以下方法：

preg_match( \'/\\A<script((?!<[a-zA-Z])[\\s\\S])*</script>\\Z/\', trim($input) );

我要做的另一件事是确保只有管理员才能设置此选项，如果他或她在其中偷偷插入一些HTML并破坏自己的网站，那是他们自己的错。当然，如果这要进入数据库，请确保已针对SQL对其进行了清理。

您不应该让用户输入JS代码。用户不是开发人员，不应该编写代码。一旦用户编写代码，可能发生的任何不好的事情都由他负责，你可能或应该做的很少，因为毕竟这是他的网站，如果他想写代码，那么你是谁，告诉他“不”。

现在，强迫用户输入JS代码是一种非常糟糕的用户体验，所以问题应该是有没有更好的方法让用户输入信息而不必编写代码（不幸的是，并不总是有这样的方法）。