@StringEpsilon
Die Sache ist nur: Die Entwickler haben alle einen direkten Zugriff auf deine Festplatte. Was die auf die Steam-Server hochladen lädt Steam bei dir runter. Da gibt es keine Code Reviews, keine Überprüfung, nichts. Wenn man also Entwicklern nicht vertrauen kann, dass sie mit HTML und Scripts keinen Mist bauen, wie kann man ihnen dann vertrauen, dass sie mit ihren Spielen keinen Mist bauen? Das widerspricht sich einfach. Entweder ich vertraue ihnen oder ich tue es nicht.
Wie sieht die Situation jetzt aus? Die Entwickler müssen BB-Code verwenden, weil man Angst davor hat, dass sie irgendwelche Scripte in ihre Announcement-Seiten einbinden, gleichzeitig bestimmen sie aber was Steam automatisch bei dir runterlädt. Jedes mögliche ausführbare Programm, jeden Virus, jeden Trojaner, jeden Keylogger oder was auch sonst ihnen einfällt.