当然actionX除外，到底是什么机制，或者是谁在控制js的运行，谁来解释他，是浏览器嘛，还是客户端系统，
安全策略，如果能随意操作文件，那你打开任何一个网页，都会有信息泄露，和中毒等风险
浏览器自带解释器。chrome就自带了非常牛的js解释器引擎，后来大家都知道了。