мб я чего-то не понимаю, но что такого вредоносного можно внедрить в html или javascript?