Sicher oder doch nicht!

[JürgenB]

Hallo Cheatah,

JavaScript wird für viele Dinge empfohlen, das ist richtig. Ist jedoch die Funktionalität der Seite von JavaScript abhängig, wird dem Entwickler zunächst einmal Versagen bescheinigt.

dem möchte ich widersprechen. Die meisten meiner privaten Seiten funktionieren nur mit Javascript. Sowohl serverseitige Techniken als auch Java oder Flash wären aus meiner Sicht keine sinnvolle Alternative. Ich könnte zwar die per JS erstellten Grafiken auch als statische Bilder anbieten, aber der Sinn meiner Seiten liegt eben in der Interaktion mit dem User.

Ich zitiere hier gerne die Signatur eines anderen Forumsmitglieds:
"Javascript ist toll"

Was die Sicherheit angeht, so sind die Browser immer besser geworden, sogar der IE. Absolute Sicherheit wird es nie geben. Es hat sogar schon Attacken gegeben, die Fehler in der Bilddarstellung ausgenutzt haben. Wer Angst vor Angriffen durch unsichere Seiten hat, sollte also nicht nur alle Scripte abschalten, sondern auch die Bilddarstellung und CSS (wer weiß, ob da nicht auch ein Bufferoverflow möglich ist), oder noch besser das Internet meiden.

Gruß, Jürgen