Gefährlicher Quellcode in Internetlinks

Harmlose URL's? Das war einmal. Diesmal trifft es jeden Browser, mit dem "cross-site scripting" kann der Hacker Programme auf den Computer einschleusen oder/und Daten ausspähen. Wiedereinmal gilt als Sicherheitsmaßnahme: Java, Javascript *ausschalten* (aber ich wiederhole mich ;-)) ...