导入
JavaScript 是否安全？
了解 JavaScript，并学习这种编程语言的安全性。
JavaScript 为下一代互联网的发展铺平了道路，这一阶段有时被称为 Web 2.0。这一新时代的一个关键特征是网页能够展示动态内容，并对用户输入做出响应。JavaScript 的发布恰好紧随 HTML 2.0 的推出，而 HTML 2.0 引入了表单和输入元素。网站可以根据用户的点击、悬停、滚动以及数据输入行为进行变化。Web 1.0 的只读时代就此结束，网络安全性也随之发生了根本性变革。用户可以提交数据，并将其持久保存在服务器上，其他用户之后也能查看并交互这些数据。突然间，网页应用开发者必须考虑各种潜在攻击者可能利用这些新功能造成的危害。
...
如今，浏览器通常会在后台自动更新，以快速引入新功能并修补安全漏洞。然而，这在过去并非总是如此。在 Internet Explorer（微软于1995年开发的网页浏览器，直到2022年才正式被 Edge 取代）主导的 Web 1.0 时代，更新浏览器是一个非常繁琐的过程。许多用户往往从未更新过浏览器，导致他们无法使用现代浏览器的功能。相比之下，今天的 Google Chrome 用户几乎完全不知道自己正在运行哪个浏览器版本，因为浏览器会持续自动更新。