Barrapunto

No, siempre puedes limitar lo que puede hacerse con los lenguajes de script, en Mozilla puedes dejar JavaScript activo pero no permitirle crear, ni redimensionar ventanas, por ejemplo.

Además, al menos en konqueror, puedes especificar los sitios a los que permites ejecutar JavaScript, en mi caso solo matrox.com, por ser necesario para descargar drivers