Mi sa che č molto ma molto meglio se utilizzi asp o php, anche se con javascript lo puoi fare, corri il rischio che chi ha i javascript disabilitati non veda niente.
Inoltre a livello di sicurezza non se tutti i browser eseguano tale operazione senza rilevarla come minaccia.