Эх, вот можно было бы ещё и NodeJS отключать на серверах из браузера, чтобы точно javascript не выполнялся.
@rf