...а говорят еще, что Аррлы созданы для удобства!

так и так удобно
вставок типа Iframe и сценариев браузер послушно выполняет все команды веб-сайта, в том числе все команды на загрузку файлов в компьютер пользователя, присутствующие в тексте Html.