Я не верю, что и то, и другое можно сделать без JavaScript.
Это специально и по замыслу. Это проблема безопасности.