Naši administrátoři a bezpečáci nejspíš nevědí, že JS nejde vypnout - protože nám ho z webů (krom vyjmenovaných) poměrně pečlivě odstraňují už cestou. ;oD
Tohle bych asi rozdělil na dvě části.
Scripty ve formulářích by neměly být natolik komplexní, aby narazily na rozdíly mezi prohlížeči. Stejně je obsah toho formuláře po odeslání nutné validovat na serveru. (Nikdy nevěř vstupu - zvlášť, pokud je od uživatele!
;oD )
Pokud jde o webové aplikace, pak je potřeba jasně určit, že mohou fungovat pouze v těch prohlížečích, pro které jsou naprogramovány. Nemělo by se ale stát, že někdo si vynucuje používání konkrétního prohlížeče u aplikací, které si uživatel sám nezvolil.
Ono je to celé dost na vodě, protože vývojáři nikdy nemají kontrolu nad tím, co má uživatel nastavené a povolené - a rozhodně nelze po uživateli požadovat, aby například použil výhradně Chrome nebo Edge, s povolenými scripty, ukládanými cookies, vypnutým zabezpečením a bez jakýchkoliv doplňků, připojený pouze po IPv4, bez VPN...
(natož to neříct a jen to explicitně předpokládat).