您可能已经听说过Java浏览器插件是如何不安全的。2013年91%的系统妥协是针对不安全的Java插件。但是Java和JavaScript不是一回事——事实上，它们并没有真正的联系。

我们的大多数读者可能理解其中的区别，但不是每个人都知道。任何混淆都不是偶然的——JavaScript最初被命名为JavaScript只是为了让人们把它和Java联系在一起。

java基础知识

相关：Oracle无法保护Java插件，那么为什么默认情况下仍然启用它呢？

Java是一种流行的编程语言，从服务器软件到桌面应用程序，甚至Android应用程序。你可能听说过Minecraft，它是用Java编写的。运行Java应用程序需要在您的计算机上运行Oracle的Java运行时。它以前是由Sun开发的，但是Oracle购买了Sun—所以现在是Oracle Java而不是Sun Java。

但是Java不仅仅用于传统的应用程序。早在90年代，Sun就开发了一个浏览器插件，允许您在web浏览器中运行Java程序或“javaapplet”。Java插件不再被广泛使用，它已经成为无休止的安全问题的根源。如果可能，您不希望在浏览器中运行Java小程序。Java插件和web浏览器中的Java内容已被证明是不安全和糟糕的。

只有一个Java插件，它是由Oracle创建的，并与Java运行时捆绑在一起。如果有问题，你必须等待甲骨文来解决。没有竞争对手可以改进它。

javascript基础知识

JavaScript是web页面使用的一种编程语言。HTML是一种布局语言，它定义了web页面的布局方式，JavaScript是一种使web页面更具动态性的语言。JavaScript使得像Gmail这样的web应用程序能够正常工作，而JavaScript目前几乎被每个网站所使用。

JavaScript最初被设计成一种在web浏览器中运行的轻量级脚本语言。它不是一个来自同一家公司的独立浏览器插件——每个浏览器都有自己不同的JavaScript引擎。浏览器本机运行JavaScript代码而不依赖第三方插件。为了让JavaScript更快更好，浏览器厂商之间存在着激烈的竞争。

那为什么叫javascript呢？

JavaScript实际上与Java无关；它不仅仅是Java的一个简化子集。JavaScript是以“Mocha”的名字开发的，当它在1995年出现在Netscape Navigator web浏览器的beta版本中时被命名为“LiveScript”。

1995年，Netscape在与Sun的联合声明中宣布，该语言将被命名为“JavaScript”。这发生在Netscape增加对Sun的javaapplet支持的时候。我们可以回顾一下今天的公告：

“The JavaScript language complements Java, Sun’s industry-leading object-oriented, cross-platform programming language…

JavaScript is an easy-to-use object scripting language designed for creating live online applicati*** that link together objects and resources on both clients and servers. While Java is used by programmers to create new objects and applets, JavaScript is designed for use by HTML page authors and enterprise application developers to dynamically script the behavior of objects running on either the client or the server.”

声明一直这样说，讨论Java和JavaScript。这通常被视为Sun和Netscape试图将新语言JavaScript与当时流行的Java语言联系起来。这个名字让人们有点困惑，让他们把新语言和Java联系起来，给JavaScript带来了一些即时的尊重。如果它被称为JavaScript，并且是由Sun在一个关于Java的公告中宣布的，那么它肯定与Java有关吧？不。

1998年，发明JavaScript的Brendan Eich在一次采访中声称，JavaScript的目的是“看起来像Java，但应该是一种脚本语言”，以便轻量级使用。它可能看起来有点像Java，但它非常不同。

javascript在现代web中几乎是必须的

相关：什么是NoScript，您应该使用它来禁用JavaScript吗？

多年来，我们已经不再使用浏览器中的Java内容。虽然Java仍然被广泛使用，但当它与web浏览器联系在一起时，它就成了一个肮脏的名字。Java也越来越不受消费者的欢迎，因为它将junkware与安全更新捆绑在一起而闻名。

Java名称最初是为了增加JavaScript的可信度，现在Java协会正在玷污它的名称。当您看到有关Java插件漏洞的灾难性标题时，很容易想到JavaScript。这就是这个名字的全部意义——让他们看起来有关联。

有些人特意用NoScript这样的附加组件在他们的web浏览器中禁用JavaScript。但是JavaScript并不像浏览器中的Java那样不安全。是的，web浏览器中偶尔会有一个安全漏洞，可以通过JavaScript加以利用，但漏洞已经修补，我们继续前进。这并不是JavaScript独有的—web浏览器中可能存在安全漏洞，也可以通过HTML、CSS或其他技术加以利用。无法完全保护自己免受未来可能出现的浏览器漏洞的影响。只要保持浏览器及其插件的更新。

JavaScript为现代web提供了强大的动力，无论你是在电脑上还是在智能**上使用浏览器。禁用它将使许多网站无法使用。

另一方面，Java浏览器插件在非常非常少的网站上使用。如果禁用Java浏览器插件，web将继续正常工作。你可能永远不会注意到你没有它。

图片来源：Flickr上的nyuhuhuu，Flickr上的Marcin Wichary