Naja, ich persönlich hab ja keine Sicherheitsbedenken wegen JS.
Und dass der User keine Schuld hat wenn der Webmaster Mist baut is auch klar.
Nur man schreibt ja eine Website nicht für sich selbst, sondern für Besucher und da muss man halt ein bissl Rücksicht auf "Paranoia" (oder wie man es nennen mag) nehmen.