Bei Javascript scheint es sich aber doch eher ein grundsätzliches Problem sein, denn wenn es einzelne Lücken wären, so würde man die doch ebenfalls schließen, oder?
Das grundsätzliche Problem ist, dass das JavaScript idR. kommentarlos Clientseitig ausgeführt wird und zu viel tun darf.