Najprej omenimo v brskalnik vgrajeni interpreter (tolmač), ki izvaja skripte v peskovniku (sandbox) in s tem izolira kodo od vitalnih delov sistema npr. datotečnega sistema, pomnilnika ... Skripta ima tako dostop zgolj do predmetov v oknu brskalnika, to pa ni nujno malo. Sploh če uporabljamo spletno bančništvo.