Javascript работает с клиентской стороной сайта (если не брать в расчёт node.js), по идее можно подделать запрос при помощи этого языка и направить на сервер какую-нибудь гадость. А так, то что вы сделаете на js останется на вашем компьютере, но опять же если не брать в расчёт node.js. Но это уже другое