XSS是否可以使用handsontable而不使用PHP？

我的网页有php扩展，但里面没有php代码。有

handsontable

，用户可以在同一页面上插入一些数字并获得一些很酷的

JS

效果。当我为注释编写代码时，我使用了

strip\u标记作为保护，但这对
PHP
有效。现在，我很好奇，让
掌上电脑保持现状是否有危险？
问题是，一个访问者是否可以改变内容，让另一个访问者将开发人员不希望的内容加载到浏览器中。如果它是纯客户端的，并且您不接受任何用户输入，我认为它非常安全。如果您有任何未使用的php脚本，请删除它们。
JS在客户端计算机上执行。我认为没有任何危险。你担心$_课程吗？我知道。有可能吗？如果你不把数据发送回你的服务器，那就没有危险了。简单。您可以将简单的文本区域添加到页面中，但没有表单-不会发生任何事情。这在Handsontable中也是一样的。我确实以某种方式接受用户输入：Handsontable接受值，然后会产生一些
JS
效果。没有类似于
的PHP代码，但是文件的扩展名是PHP。有没有可能有人会将一些恶意javascript输入到可手持的单元格中，这会有什么危险？很抱歉，回复太晚了。我不这么认为，因为您不会接受任何用户输入。顺便说一句，@Alix Axel在之前的一次讨论中告诉我，这仍然是可能的。。。