xslt 1.0 标准不支持直接调用外部 javascript 函数，仅部分处理器（如 msxml、saxon-pe/ee）通过私有扩展实现嵌入式脚本，且不可移植、不安全；复用 js 逻辑应采用预处理/后处理或改用 saxon-js 等现代方案。
XSLT 1.0 中无法直接调用外部 JavaScript 函数
标准 XSLT 1.0 处理器（如 libxslt、Saxon-HE、.NET 的 XslCompiledTransform）不支持在样式表中执行任意 JavaScript。所谓“调用外部 JS 函数”，本质是依赖特定处理器的扩展机制，而非 W3C 规范行为。
只有部分处理器支持 JS 扩展，且方式各异
常见支持场景仅限于：
-
Saxon-PE/EE（通过saxon:script或saxon:evaluate，但需启用脚本引擎且默认禁用） -
MSXML（Windows IE/old .NET，使用msxsl:script，仅支持 JScript/VBScript，JavaScript 名称在此上下文中是误导） -
libxslt完全不支持任何脚本语言扩展
例如 MSXML 中必须这样声明：
<?xml version="1.0"?>
<xsl:stylesheet version="1.0"
xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
xmlns:msxsl="urn:schemas-microsoft-com:xslt"
xmlns:user="http://mycompany.com/mynamespace">
<msxsl:script language="JScript" implements-prefix="user">
function addOne(x) {
return x + 1;
}
</msxsl:script>
<xsl:template match="/">
<result><xsl:value-of select="user:addOne(5)" /></result>
</xsl:template>
</xsl:stylesheet>
注意：language="JScript" 不是 JavaScript；user:addOne(5) 调用的是嵌入式脚本函数，不是外部 .js 文件。
立即学习“Java免费学习笔记（深入）”；
动态WEB网站中的PHP和MySQL：直观的QuickPro指南第2版
下载
动态WEB网站中的PHP和MySQL详细反映实际程序的需求，仔细地探讨外部数据的验证(例如信用卡卡号的格式)、用户登录以及如何使用模板建立网页的标准外观。动态WEB网站中的PHP和MySQL的内容不仅仅是这些。书中还提到如何串联JavaScript与PHP让用户操作时更快、更方便。还有正确处理用户输入错误的方法，让网站看起来更专业。另外还引入大量来自PEAR外挂函数库的强大功能，对常用的、强大的包
所谓“外部 JS”实际只能靠预处理或后处理实现
真正想复用已有 JavaScript 逻辑时，可行路径只有：
- 把 JS 逻辑提前运行，生成中间 XML 或 JSON，再由 XSLT 消费该数据
- 用 Node.js 等环境先执行 JS，再调用
xsltProcessor.transformToFragment()或saxon-js运行 XSLT - 改用
saxon-js（浏览器/Node）——它允许在 XSLT 中通过fn:json-to-xml()和自定义函数桥接 JS，但函数仍需在 XSLT 加载前注册到运行时，不是“动态加载外部文件”
例如 saxon-js 中注册函数：
const SaxonJS = require('saxon-js');
SaxonJS.registerGlobalFunction(
'my-ext:format-date',
(dateStr) => new Date(dateStr).toLocaleDateString(),
{ 'argumentTypes': ['xs:string'], 'returnType': 'xs:string' }
);
然后 XSLT 中才能用 my-ext:format-date('2024-01-01') —— 这个函数仍是 JS 运行时内注册的，不是 XSLT 解析时读取的外部文件。
安全与可移植性风险极高
依赖脚本扩展的 XSLT 几乎无法跨平台迁移：
-
msxsl:script在 Chrome/Firefox/Saxon 中完全无效 -
saxon:script在 Saxon-HE 中被禁用，且 Nashorn 引擎在 Java 15+ 已移除 - 所有脚本扩展默认被多数生产环境关闭（XML 外部实体、代码注入风险）
如果业务逻辑复杂，更稳妥的做法是：放弃在 XSLT 内做计算，把转换拆成「JS 预处理 → 纯 XSLT 转换 → JS 后处理」三步。XSLT 专注结构映射，别让它承担业务逻辑。
