Ыыыы =) бойтесь админы =) великий закленатель создаст шелл на любом сайте с помощью javascript =)))
А про отключение клавы - только онли на сайте. Т.е. теоритически явой можно перехватывать любые нажатия клавы и обнулять их. Примеров очень много подобных, но они показывают как отключить правую кнопку мыши. По аналогии можно и клаву вырубить. Но опять же, только в текущем окне браузера. Не более.

Хотя был у меня один знакомый, который умудрился сломать сайт postnuke и всунуть в дистриб на скачку свой шелл =) таким образом народ с официального сайта качал уже заведомо бажный двиг =))) Я это все к тому, что может сломать сайт mozilla.com и вместо обычного дистра FF вставить туда дистр, в котором JavaScript клиент умеет создавать и запускать файлы на тачке юзверя =))) Вот это будет потеха =)