То, что вы хотите, это тег CSP (Content Security Policy) <meta>
.Вы можете полностью запретить скрипт блога по умолчанию, вставив тег <meta>
, который позволяет загружать только предпочитаемый вами источник JS.В сочетании с тегами виджетов блога это будет что-то вроде:
(я использую теги данных последней версии для этого примера. Для достижения наилучшего результата поместите его перед , включающим весь заголовок *)1006 * тег данных)
<b:if cond='data:view.isSingleItem'>
<meta http-equiv="Content-Security-Policy" content="script-src https://cdn.example.net; 'unsafe-inline' 'none'">
</b:if>
Обратите внимание, что при отсутствии загрузки скрипта по умолчанию, предоставленного Blogger, система комментариев не будет работать вообще (также все кнопки, связанные с виджетами, будут удалены из представления блога)
Не полагайтесь на пример.YMMV.Вот ссылка: https://developers.google.com/web/fundamentals/security/csp/