HTML5中的WebGL技术已在Firefox和Chrome等浏览器中实现，并被默认开启，但这实际上给浏览器带来了极大的安全隐患。问题根源在于，大多显卡以及显卡驱动在设计时并不考虑安全问题，而将相关安全问题交由操作系统完成。但浏览器沙盒跳过了这一环节默认WebGL可以被安全执行，这会使脚本取得跨域名的执行权限，甚至取得访问本地文件的权限。

安全专家建议，用户应该在浏览器中关闭WebGL，直到WebGL标准作出相应修正解决这一安全问题。不过这似乎已经是WebG架构设计的问题，不太可能在短期内解决。

下面是具体关闭WebGL的方法：

• Firefox 4:

地址栏输入about:config，设置webgl.disabled为true

• Chrome浏览器：

在快捷方式的命令行中添加–disable-webgl标志，例如chrome.exe --disable-webgl

References:
[1] The Rigister – New graphics engine imperils users of Firefox and Chrome