Schließe mich da MatorKaleen an. Javascript zuzulassen ist einfach eine schlechte Idee und wird irgendwann von jemandem ausgenutzt. Valve könnte einfach eine Teilmenge HTML zulassen und das Problem wäre vom Tisch.
Gibt es eigentlich eine offizielle Begründung für den Bann (bzw. die Regel gegen die verstoßen wurde)?