Ja, aber du kannst doch selbst im Browser entscheiden, ob nur Dinge eingebunden werden, welche von der gleichen Domain kommen oder nicht.
NoScript kann das
imho?
Das ist aber leider nicht die Fragestellung. NoScript ist ein Plugin/AddOn, welches es für Firefox und Google Chrome gibt. Außerdem ist es nicht standardmäßig dabei und nicht standardmäßig scharf geschalten.
Allerdings finde ich es nicht in Ordnung, wenn man standardmäßig davon ausgehen muss, dass ein Browser JavaScript-fähig ist und den auch ausführt, obwohl man das abschalten
kann.
Bernhard