És hogy döntöd el, hogy melyik oldalon lévő js-t kell tiltani, és melyiken nem, ha nem írták le a vulnerabilityt, és csak annyit tudsz róla, hogy van?