请问为什么我在html中用js可以new ActiveXObject("WScript.Shell")，但是在jsp中却不行呢？小弟菜鸟，望各位帮助

[gradonxu]

<script language=javascript>

try{
var WshShell =new ActiveXObject("WScript.Shell")
}catch(e){
alert("new ActiveXObject error");
var error="error";
}
var computer=WshShell.ExpandEnvironmentStrings("%COMPUTERNAME%");
var loginuser=WshShell.ExpandEnvironmentStrings("%USERNAME%");
alert("computer = "+ WshShell.ExpandEnvironmentStrings("%COMPUTERNAME%"));
alert("login user = "+ WshShell.ExpandEnvironmentStrings("%USERNAME%"));
</script>

相同的代码，在html中可以运行，在jsp中却不行，不明白是为什么啊。
望各位指点

[ZiSheng]

这两个不是一家人
一个是你的浏览器来处理的
而jsp是有你的web服务器处理后再传递给用户，有浏览器解释执行，ok

[ZiSheng]

说的简单点，你的js代码和jsp代码的执行环境是不一样的。

[djl66]

not to assign run at server.
so the problem is the the web is not a belive site.

[yeecheng]

提示什么？应该是安全问题吧

[gradonxu]

完全的安全性问题，ZiSheng 说的没错，js和jsp是不运行在一个地方，不过这有什么关系吗？ｊｓ都是运行在浏览器的，
ｈｔｍｌ可以ｊｓｐ不行，这跟ｓｅｒｖｅｒ没关系吧。
我最后就是调了安全才运行出来的