JavaScript

Über neue Sprachmerkmale entscheidet das Komitee TC39 von Ecma International im Konsens, nicht ein einzelner Browserhersteller. Der Weg dorthin führt über sechs Stufen von 0 bis 4; für die letzte verlangt das TC39-Prozessdokument zwei kompatible Umsetzungen, die die Prüfsuite Test262 bestehen. Erst danach steht ein Merkmal in der Jahresausgabe von ECMA-262 – seit ECMAScript 2016 erscheint sie jährlich, aktuell als 17. Ausgabe von Juni 2026. Auch dieser Weg kann enden: Die vierte Ausgabe wurde begonnen und nie veröffentlicht.

Nicht exakt. ECMA-262 legt den Zahlentyp in Abschnitt 6.1.6.1 auf IEEE-754-2019-binary64 mit doppelter Genauigkeit fest; einen Dezimaltyp kennt die Sprache nicht. 0,1 plus 0,2 ergibt deshalb 0,30000000000000004, und ganze Zahlen bleiben nur bis 9.007.199.254.740.991 eindeutig – darüber teilen sich zwei Zahlen denselben Wert. Für Beträge folgt daraus eine Regel: in Cent als ganze Zahl rechnen und erst zur Anzeige umformen. BigInt hilft dabei nicht, denn BigInt kennt keine Brüche.

Sie scheitert daran, dass JavaScript im Browser des Besuchers läuft und dort vollständig dessen Kontrolle unterliegt. Die Entwicklerwerkzeuge jedes Browsers erlauben, Feldinhalte zu ändern, Attribute zu entfernen oder das Skript abzuschalten, und ein Formular lässt sich auch ohne Browser abschicken. Daraus folgt die Arbeitsteilung: JavaScript prüft für die Bequemlichkeit, der Server prüft für die Gültigkeit. Jede Prüfung, an der eine Entscheidung hängt, muss serverseitig wiederholt werden; ein Zugangsschlüssel gehört nie in ausgelieferten Code.

Alles, was auf der Seite steht. Ein per script-Tag eingebundenes Skript läuft mit den Rechten der einbindenden Seite; das Einbinden fremder Skripte ist von der Gleiche-Herkunft-Regel ausdrücklich ausgenommen, so die Mozilla-Dokumentation zur Same-origin policy. Es liest damit jedes Eingabefeld, jeden Text und die Cookies der Domain und kann das Gelesene weitersenden. Speichert oder liest es etwas auf dem Endgerät, verlangt § 25 Absatz 1 TDDDG vorher eine Einwilligung – ein Einwilligungsbanner steuert jedoch nur, wann das Skript lädt, nicht, was es danach liest.