1、禁用浏览器javascript可阻止脚本运行，通过设置关闭权限并重启浏览器；2、用记事本等文本编辑器打开html文件可避免代码执行；3、服务器配置content-security-policy响应头为script-src 'none'可禁止脚本加载；4、手动注释或删除html中的标签能消除代码运行风险；5、使用带sandbox属性的iframe加载html可隔离执行环境，限制脚本运行。
如果您希望防止HTML文档中的代码被执行或运行，可以通过多种方式实现对脚本的禁用或限制。以下是几种可行的方法来阻止HTML文档中代码的运行。
一、禁用浏览器中的JavaScript
大多数动态行为依赖于JavaScript执行，禁用JavaScript可有效阻止HTML文档中脚本代码的运行。
1、打开您使用的浏览器设置界面。
2、进入隐私与安全或内容设置选项。
立即学习“前端免费学习笔记（深入）”；
3、找到JavaScript或“网站脚本”相关设置。
4、关闭允许网站运行JavaScript的权限。
5、重启浏览器以确保设置生效，此时访问HTML页面将不会执行脚本代码。
二、使用无执行权限的文本编辑器打开HTML文件
通过纯文本编辑器查看HTML代码可以避免其被渲染和执行。
1、右键点击HTML文件，选择“打开方式”。
2、从程序列表中选择记事本、Notepad++或其他文本编辑工具。
3、确认文件以源码形式展示，不会触发任何脚本运行。
三、修改HTTP响应头禁止脚本执行
通过服务器配置添加安全策略，阻止浏览器执行内联或外部脚本。
1、在Web服务器（如Apache、Nginx）配置中添加HTTP响应头。
2、设置Content-Security-Policy头为default-src 'none'; script-src 'none';。
3、保存配置并重启服务器服务。
4、当用户请求该HTML文档时，浏览器将根据策略拒绝执行所有脚本代码。
四、在HTML中移除或注释脚本标签
直接修改HTML源码，消除可执行代码的存在。
1、用编辑器打开目标HTML文件。
2、查找所有<script>标签及其内容。</script>
3、将其替换为注释形式：。
4、保存文件后，该文档在任何浏览器中打开时均无法运行已注释的脚本。
五、使用沙盒化的iframe加载HTML文档
通过隔离环境加载HTML内容，限制其执行能力。
1、创建一个新的HTML文件作为容器页面。
2、在其中插入iframe元素，并设置sandbox属性。
3、指定src为需加载的目标HTML文件路径。
4、由于启用了sandbox，浏览器将禁止脚本执行、表单提交等敏感操作。
