Za prvé se občas stává, že stránka ujede. A i když neujede, tak někdo mylně může prezentovat objekt jako link, uživatel klikne, že chce otevřít a v důsledku vloží nějaký citlivý text (heslo, nebo cokoliv jiného). To je bych řekl hlavní motivace pro ten zákaz.