Ich halte es für wichtig, hinzuzufügen, dass ein Benutzer diese Einschränkungen umgehen kann, indem er Javascript injiziert (ich glaube), oder den sicheren Modus aktiviert, falls dieser für ihn verfügbar ist (siehe Einstellung sicheren Modus aktivieren).
Sie benötigen ein Plugin, wenn Sie eine sicherere Methode dafür wünschen.