PHP騒ぎで今さらJavaScript使ってるのは危ないとか認知してるのがマナー以前に間抜けなんだけど
普通のユーザーはせいぜいエディタ公式サイトにあるお墨付きマクロしか入れないし
開発者は自分と同等にユーザーも「マクロが書ける」と考えていてもおかしくはないし齟齬くらいある
ブラウザみたいなセキュリティアドバイザリーごっこがしたければ他スレでやれ間抜け