Na jó, de mi a sebezhetőség? Az nincs benne a részletekben sem.
(Nem kihasználni akarom, hanem el akarom tudni dönteni, hogy mely js-eket kell tiltani. A javascript am-blokk tiltása kb lehetetlenné teszi a netezést a 21. évezredben, a html5 oldalakról nem is beszélve. Nem opció.)