Заказчик сказал что он видел табы, где не выпадало это сраное сообщение. Суть не в том чтобы настроить безопасность, а что бы отключить это сообщение. Реально ли это без отключения JS?
p s пробовал
но не помогает, да и наверное нельзя так исходя из теории валидности :)

Всё решено - это только если его файлом запускаешь, если смотреть с серванта - всё ок xD