BSI gibt Tipps für Web-Seiten ohne aktive Inhalte: (hier aus der Computerwoche). Auf der Sonderseite (!) vom "Bundesamt für Sicherheit in der Informationstechnik" heißt es: Bei Aktiven Inhalten handelt es sich um zusätzlichen Programmcode (wie JavaScript, Flash, etc.), der im Webbrowser auf seiten des Anwenders ausgeführt wird. Webseiten, die ohne Aktive Inhalte nur teilweise oder gar nicht funktionieren, verführen den Anwender dazu, die Sicherheitseinstellungen in seinem Browser zu lockern. Hierdurch kann es zu ganz unterschiedlichen Gefährdungen kommen.
Was ist paradox? Daß dieser Tip ausgerechnet vom Schockwellenreiter kommt, der jüngst erst Trackback und Kommentare (und Anzeigen) via Javascript mit Haloscan einbaute, obwohl ich im eine Seite zeigte, bei der Haloscan auch ohne Javascript geht. Muß dann wohl wg. der Anzeigen so bleiben - also kein Trackback von mir :-(
Ich komme mir bei solchen Argumenten oft vor wie beim Kampf gegen die Windmühlenflügel - ich kann mich aber doch nicht dumm stellen! Einen Teil der Argumente hab ich hier schon angeführt.
Das BSI und ich meinen, dass "Client-Side-Scripting" böse ist im Gegensatz zu "Serve-Side-Skripting". Längst sind die Server so preiswert zu chartern, daß Server-Side Skriptsprachen kain Problem mehr sein dürften! Die Sonderseite führt deshalb Beispiele auf, wie E-Commerce (z.B.) auch ohne aktive Inhalte klappt! Ich schrieb es schon - daß Drupal ganz ohne Javascript lauffähig ist, war seinerzeit ein KO-Kriterium für mich.