是这样，大部分攻击是由Javascrip利用java的漏洞展开的。

而java已经深植于每台电脑的软件之中了。所以，停用了javascript就可以挡住大部分攻击了。另一小部分是下载软件后运行引起的。不过，如果使用者有比较好的安全设定的话，这类攻击还是比较容易控制的。