JavaScript ではいかなる状況でもグローバルオブジェクトにアクセスできる。

こういう感じ

var global = (function(){return this})();

だから

JavaScript で SandBox を作るのは結構難しい