Hallo Gerhard,

Für Javascript wurde u.a. angebracht, dass es auch in anderen Bereichen (z.B. CSS) Lücken gab - Betonung auf "gab".

eine CSS-Lücke als Folge einer fehlerhaften Implementierung habe ich nur als möglich erwähnt, ob es schon eine gab, weiß ich nicht. Aber bei der Bilddarstellung gab es schon mehrere Lücken, die nach bekannt werden schnell geschlossen wurden. Leider werden die Lücken meistens von Hackern eher gefunden, als von den Entwicklern.

Auch im Javascript hat es schon viele Sicherheitslücken gegeben, teilweise als Bug, teilweise auch als Feature. Aber auch diese wurden bisher behoben, wenn eben nicht der Feature-Aspekt wichtiger war. Und was noch Feature oder schon Bug bzw. Sicherheitslücke ist, wird allerdings nicht von allen gleich bewertet. Auch sind die Einstellmöglichkeiten der Javascriptfähigkeiten in den Browsern unterschiedlich ausgeprägt. Daher liest man oft den pauschalen Rat, Javascript aus Sicherheitsgründen abzuschalten, ohne auf die Möglichkeiten und Probleme der verschiedenen Browser einzugehen.

Gruß, Jürgen