一般就是用他做些简单的效果，
这样一来在不知道你后台或者数据结构的情况下发起攻击不容易。
但是如果你用js做数据交互那就十分不安全了！
所以你后台要做好安全验证，防注入工作。
什么安全？1.对服务器的安全，由服务器代码进行验证，js验证只针对用户输入，保证不了服务器安全。
2.本地安全：本地安全由浏览器控制，js管不了。
3.源代码安全：无法保证，使用压缩可提高阅读难度。
4.沙箱安全：注意编写涉及到安全沙箱限制的代码，如http和https之间，跨域等。
5.代码引用安全：如死循环，大的内存泄露等等。
6.项目安全：签定保密协议，使用各种方式留住员工。
.......................................
