Danni dove? E cosa intendi non filtrando il codice javascript
Alcuni siti che permettono la creazione di piccoli cms (forum, blog, ecc...) spesso mettono delle limitazioni sull'utilizzo di javascript, bloccano ad esempio l'inclusione di file script esterni o l'utilizzo di particolari oggetti/metodi.
Da qui nascono le mie domande: se non ci fossero restrizioni simili che danni potrebbe mai causare javascript?
Per danni intendo il recupero di dati sensibili, la modifica di file sul server/database o cose che comunque potrebbero causare molti disagi e alle quali sarebbe difficile porvi rimedio.