Javascript y seguridad

[xcv]

Dispongo de un sitio donde hay un pequeño editor donde se puede realizar un contenido directamente en html, javascript y publicarlo. El sitio funciona con CGI por lo que no es posible que en php se pueda hacer algún desastre.
Pero pienso.
Es posible que si algun gracioso coloca algún código javascript o algún iframe en las páginas puedan atacar a algún usuario que entre en ellas ?

[marcopoloaz06]

Hola, te sientes bien, no conosco ninguna pág que haga eso, html si pero Javascript y publicarlo NO.
Ps la respuesta es si.
Lo vas a pensar mejor cuando estes arreglando acada rato tu pág.
Saludos
:]