Naja, man kann Limesurvey schon vorwerfen, dass einiges nicht so ideal gelöst ist. Aber dass der Admin sagt, dass man Javascript nutzen können sollte, auch wenn der XSS-Filter an ist, das kann man dann nur dem Admin auf die Fahnen schreiben, weil es halt einfach nicht stimmt, jedenfalls nicht, wenn man kein Super-Admin ist. Ob das besser gelöst werden könnte steht ja auf einem anderen Blatt.
Help us to help you!
Provide your LS version and where it is installed (own server, uni/employer, SaaS hosting, etc.).
Always provide a LSS file (not LSQ or LSG).
Note: I answer at this forum in my spare time, I'm not a LimeSurvey GmbH employee.