Penso che sarebbe importante aggiungere poiché è un componente tematico, un utente può aggirare queste limitazioni iniettando javascript (penso) o abilitando la modalità sicura se è disponibile per loro (vedi impostazione abilita modalità sicura).
È necessario un plugin se si desidera un modo più sicuro per farlo.