server side javascript - crockford und node

[jobo]

Hallo,

Die Aufgabe von node.js ist nicht, PHP zu ersetzen.

Naja, Crockford sagt das irgendwie anders: "Another factor is our reliance on template-based web frameworks. I think they're optimized for XSS injection. This includes things like ASP, JSP, PHP — pretty much anything with a P in it, you're asking for trouble. It's possible to do stuff correctly in all of those systems, but the defaults are against you. It's easier to do things wrong than to do things right, and that's a recipe for disaster."

Wobei es dabei um Sicherheit geht. So ganz kapieren tu ich es auch nicht. Was mir aber schon immer einleuchten wollte ist folgendes: Wenn der Client kein Javascript ausführen will, dann nehme ich eben den selben Code um auf dem Server das Domgerüst aufzubauen. Das geht ja dann nur mit Javascript. Akzeptiert der Client das, schickt der Server eben den JS-Code raus und der Browser kann die Seite dann selbst zusammenbasteln.

Gruß

jobo