年近而立的杨先生，是一位资深的计算机程序员，他经历了计算机语言的演进和IT技术的飞跃，目睹了众多的网络风暴和网络安全威胁，越来越感到对于代码安全的重视。

他在写程序时，经常考虑一些风险因素，比如输入不可靠的数据，缓冲区溢出，代码注入等问题。杨先生相信，不少的代码风险因素都可以通过一些编码技巧和工具来避免。

然而，在最近的一个讨论中，杨先生和他的同事探讨了一个看起来很夸张的想法：禁止JavaScript程序，不让它运行在任何地方。

这个看似不现实的想法，引发了大家的热烈讨论。有些同事持反对意见，认为JavaScript是当今最流行的网络编程语言之一，无法禁止。而杨先生则认为，JavaScript是一个巨大的安全漏洞，因为它可以在客户端运行，并且可以操作浏览器DOM，这意味着它可以在客户端上执行恶意代码，并且可以从用户的电脑上获取机密信息。

杨先生指出，Javascript的代码可以在客户端被恶意修改，特别是当它们来自不可信任的来源时。例如，黑客可以利用跨站脚本（XSS）攻击，把恶意代码注入到受害者的Web页面中，并通过JavaScript的运行来控制受害者的电脑。

这些说法引起了众人的关注和探讨，大家认为JavaScript确实存在很多安全风险，但是禁止它似乎不现实和可行。

然而，杨先生并不是要真的禁止JavaScript，而是提出一个战略性的思路：我们应该优先考虑代码的安全，而不是盲目地使用流行的语言和框架。因此，我们应该对使用JavaScript的风险有所了解和掌握，并采取更多的防范措施来降低风险。

一些同事指出，对JavaScript的使用进行限制和加强监管是必须的。例如，使用常见的Web应用防火墙（WAF）来检查和过滤来自JavaScript的输入数据，以及使用合适的编码技巧和实践来降低代码的风险。

此外，还有一些工具可以帮助程序员提高JavaScript代码的安全性。例如，可以使用代码扫描器来检查潜在的代码漏洞和安全问题，而不用手工检查所有代码。

杨先生的思路得到了众人的认可，大家都认为，代码安全是非常重要的，而使用流行的语言和框架并不是必然的。程序员应该提高自己的安全意识，在写代码时采取更多的防范措施。

总的来说，JS需要继续改进，加强安全性措施。作为程序员，我们也需要加强自身的安全意识，并采取合适的措施来确保代码的安全性。虽然禁止JavaScript是不现实的，但我们可以通过加强防范措施和采用合适的工具来提高代码的安全性。

【本文由：阿里云代理 http://www.56aliyun.com 复制请保留原URL】