Но js впринципе небезопасен
Да это так.
Только вот без JS в современном интернете делать решительно нечего.
Большая часть сайтов тупо работать не будет.
В итоге если выключить JS совсем - пользователи начнут задавать вопросы почему браузер не работает. И в итоге включат JS. А так он включен изначально, с довольно жесткими настройками.