怎么理解这句话：Javascript 是一种安全性的语言，它不允许访问本地的硬盘

Question

准确的是说是不允许直接访问机器的硬盘，cookie除外
因为IE的默认安全级别是不允许使用FSO的

Answer 1

Javascript 是一种安全性的语言，它不允许访问本地的硬盘这句话是正确的，Javascript 本身没有访问硬盘的功能。至于：
var fso = new ActiveXObject("Scripting.FileSystemObject")
var f1 = fso.createtextfile("aaa.txt",true);
那是调用了ActiveXObject：FSO，FSO是允许访问硬盘的。
javascript能调用FSO而已

Answer 2

Cookie那是通过浏览器办到的，
JS, just JS.