El poder de Javascript es bastante y cualquier lenguaje que se ejecute directamente en el cliente tendria la suficiente capacidad para que un hacker mas bien cracker/lammer pueda vulnerar nuestra pagina y para muestra un boton, “Javascript para Hackers

via Anieto2k