Volgens mij zijn er drie verschillende vragen die je kunt stellen: 1. Is JavaScript een goede scripttaal? 2. Is het een goed idee om zomaar code van een vreemde machine op je lokale PC te draaien? 3. Is JavaScript een geschikte taal om (veilig) in een webbrowser te draaien? En ik heb nog een vierde vraag 4. Wat is er mis met statische webpagina's? Eerst even de vierde vraag beantwoorden: Niets, statische pagina's zijn prima in staat informatie over te brengen. Over vraag 1 wil ik niet veel zeggen, JavaScript werkt, maar heeft ook zijn ruwe kanten. Vraag twee is interessanter: Het is over het algemeen een slecht idee om zomaar remote code te draaien, maar er zijn mensen die zeggen dat zoiets in een goed beschermde zandbak mogelijk moet zijn. Nu blijkt het lastig om een lekdichte zandbak te bouwen; python en java hebben op dat punt de moed al opgegeven. Over de JavaScript zandbakken in browsers is al een aardige lijst aan CVE's verschenen. Het is ronduit problematisch om untrusted code op een veilige manier ...