Es peligroso JavaScript?

Javascript es un lenguaje de tipo script compacto, basado en objetos y guiado por eventos,
diseñado específicamente para el desarrollo de aplicaciones cliente-servidor dentro del ámbito
de Internet. Los programas JavaScript van incrustados en los documentos HMTL, y se encargan de
realizar acciones en el cliente, como pueden ser pedir datos, confirmaciones, mostrar mensajes,
crear animaciones, comprobar campos...etc., es la INTERACCIÓN entre la página web y el cliente.

...y efectivamente, debido a esta interacción, javascript puede llegar a ser muy peligroso, ya
que se puede llegar a ejecutar código en el equipo, de forma involuntaria. Por eso, se aconseja
deshabilitar ActiveScripting en Internet Explorer y Outlook Express, inhabilitando los
controles y complementos activeX. Precisamente, hace poco publiqué un artículo sobre estos
aspectos de seguridad en Internet Explorer, y que puedes encontrar aquí:

http://www.worldseth.com/articulos/...ew.asp?keyˆ36

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Fernando - Teleline" escribió en el mensaje
news:
Pues eso, si hay que tener cuidado con JavaScript. Tengo leido que
puede ser peligroso pero no se como. Es pq puede ejecutar controles
ActiveX? o algo relacionado con Java?

Gracias por responder

"Enrique [MVP Windows]" escribió el 19 sep 2004
esto mismo:

...y efectivamente, debido a esta interacci¢n, javascript puede
llegar a ser muy peligroso, ya que se puede llegar a ejecutar
c¢digo en el equipo, de forma involuntaria. Por eso, se aconseja
deshabilitar ActiveScripting en Internet Explorer y Outlook
Express, inhabilitando los controles y complementos activeX.
Precisamente, hace poco publiqu‚ un art¡culo sobre estos
aspectos de seguridad en Internet Explorer, y que puedes
encontrar aqu¡:

Disculpas por insistir pero podias poner un ejemplo

Se puede borrar un archivo con Javascript? O editar el registro? o
descargar un control Activex aunque este deshabilitado en las
opciones del navegador simplemente teniendo activado actionscript?

No, si en el navegador deshabilitamos las descargas de programas javascript, los controles no
se pueden ejecutar en el sistema.

Yo no soy webmaster ni programador de páginas web, y no utilizo javascript para trabajar, pero
está claro que pueden hacerse infinidad de cosas mediante este lenguaje, igual que con
Actionscript, lenguaje de Macromedia diseñado para dotar a las animaciones y sitios creados en
Flash de una mayor funcionalidad.

http://www.desarrolloweb.com/articu...php?manual'


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Fernando - Teleline" escribió en el mensaje
news:
"Enrique [MVP Windows]" escribió el 19 sep 2004
esto mismo:

...y efectivamente, debido a esta interacci¢n, javascript puede
llegar a ser muy peligroso, ya que se puede llegar a ejecutar
c¢digo en el equipo, de forma involuntaria. Por eso, se aconseja
deshabilitar ActiveScripting en Internet Explorer y Outlook
Express, inhabilitando los controles y complementos activeX.
Precisamente, hace poco publiqu, un art¡culo sobre estos
aspectos de seguridad en Internet Explorer, y que puedes
encontrar aqu¡:

Disculpas por insistir pero podias poner un ejemplo

Se puede borrar un archivo con Javascript? O editar el registro? o
descargar un control Activex aunque este deshabilitado en las
opciones del navegador simplemente teniendo activado actionscript?