Door Anoniem: Door Anoniem: Het grote beveiligingsvoordeel van cliënt-side code voor de gebruikers van deze code (website bouwers en beheersers) is dat de server geen last heeft van de beveiligingsgaten in de cliënt code, de nare gevolgen zijn voornamelijk voor de bezoekers van de website. Een goedkope oplossing voor de website(-wan-)beheerders. Ik laat het bij deze cynische constatering, wil hier de discussie over winstmaximalisatie en lasten afschuiven op de maatschappij niet voeren. Ja lekker cynisch maar ook zo totaal fout. Begrijpend lezen is lastig, dat weet ik. De reden om client-side code te draaien is niet wat je daar schrijft, maar om de gebruiker client-side functionaliteit te bieden. Die was er niet in de tijd dat alle webpagina's nog statisch waren en de gebruiker op een link moest klikken of een form moest submitten en dan weer wachten op het antwoord van de server daarop. Ik weet dat client side scripting (zoals JavaScript) extra functionaliteit biedt, die zowel "goed" als "fout" gebruikt ...