Sicher oder doch nicht!

[Gerhard]

Hallo,
immer wieder wird hier im Forum Javascript empfohlen und viele Homepgaes funktionieren nur mit aktiviertem Javascript.
Jetzt lese ich aber in "PCWelt 4/09":
Angriffstechniken per Javascript können für mehrere Browser gefährlich sein, müssen es aber nicht.

Was nützt die Aussage "müssen es aber nicht". Für mich ist beunruhigend die Tatsache, dass sie "können".
Was kann man nun letztendlich empfehlen?
Sicherheit oder Schönheit?