Se você quiser seguir o caminho do hardcore, você precisará do NoScript -Plugin , que bloqueia JavaScript, XSS e outras coisas maliciosas, a menos que o site seja explicitamente permitido.
Como efeito colateral, os sites que dependem completamente do javascript não funcionarão corretamente, o que geralmente não é um problema, porque o conteúdo mais irritante do Flash / Quicktime / Java está vinculado a outros domínios.