script在IE6下没事；IE7下直接打开没事，到服务器上就不行了？

高手帮忙看看
为什么下面的代码保存成静态页面在IE6下没事；IE7下直接打开没事，到服务器上就不行了？
在IE7下会提示有什么风险了，允许了就可以运行，可是放在服务器上就不行了。
这个是为什么？怎么才能解决？？？
说详细一点谢谢了，人笨，^_^<script>
var img=null;
var jl="";
function s(l)
{
  var   fn   =   function()   
  {   
    orsc(l);   
  };   
if(img)img.removeNode(true);
img=document.createElement("img");
img.style.position="absolute";
img.style.visibility="hidden";
img.attachEvent("onreadystatechange",fn);
img.attachEvent("onerror",oe);
document.body.insertAdjacentElement("beforeend",img);
var lll=eval("document.upload.all.filename"+l);
img.src=lll.value;
}
function oe()
{
alert("调入图片错误，请重新选择。");
}
function orsc(l)
{
jl=l;
alert("输入图片正确，传入图片高度："+img.offsetHeight+"；传入图片宽度："+img.offsetWidth+"");
}</script><input type="file" name="filename1" onChange="s('1');" style="width:430px" size="20">