accéder/modifier ressources client ?

Bonjour,
on m'a récemment dit qu'avec du code javascript on pouvait accéder aux ressources de l'ordi client et mettre en danger les données de cet ordi.
Pour moi, on ne peut accéder qu'à des éléments comme la résolution ou la taille de l'écran, le browser utilisé,.... mais en aucun cas on ne peut par exemple récupérer des fichiers du DD d'un visiteur.

Je me suis dit qu'en vous posant cette question j'aurais certainement la réponse.
Ai-je raison ? Ai-je tort ?
merci de me faire part de ce que vous savez sur la sécurité de l'utilisation de code javascript.

bonjour,



je suis d'accord avec toi. Javascript ne permet pas de se balader dans le dur d'une personne copier ou recuperer des données etc.
deja que javascript a du mal a gerer les fichiers mdr enfin il les gere pas du tout meme je crois ^^
javascript permet deja pas mal de truc sympa : resolution, navigateur, controle de saisie, etc....
apres ca serait du piratage , d'ailleurs les pirates utilisent pas trop javascript vont plutot ce tourner vers du C, du VB ou autre

Merci.