જાવાસ્ક્રિપ્ટ સર્વર બાજુ પર વાપરી ન હોય તો, તે હુમલાખોરો કોઈપણ કમ્પ્યુટર પર દૂષિત કોડ ઉપયોગ કરી શકે છે જે સ્થિતિએ તેની ક્ષમતાને પ્રતિબંધિત હાથ ધરાયેલી આવશે.