想要客户端获取不到你的js文件是不现实的，最好的方法是重新设计规划js中可能涉及到后台的逻辑处理程序，避免被黑客从中找出破绽从而攻击服务器。
至于js特效，呵呵 web2.0 本来就是互相分享，你敢保证你用的js特效都不是从网上扒的吗？你能使用别人的劳动成果，别人为什么就不可以使用你的呢！
有两种方法：
方法一：在页面的script中写JS文档；
<script type="text/javascript" >//直接写js
</script>
方法二：引入外部的JS文档，
<script type="text/javascript" src="你的文档地址"></script>备注：js文件最好的是防在页面底部！在WEB页面中，THML元素内，任何一个地方都可以写JS。
还有种就是在HTML元素中直接写js，我个人是不建议使用这种方式，在后面的维护是非常困难的，还不利于后期的查看，代码不直观！
