很多人在用网页时，发现页面能动态变化，比如点一下按钮就弹出提示，或者输入内容时实时校验格式。这些效果大多靠 JavaScript 实现。那问题来了，JavaScript 是怎么跑起来的？它是解释执行的吗？
什么是解释执行
程序代码要让计算机理解，得先变成机器能识别的指令。有些语言，比如 C++，需要提前“编译”成一个可执行文件，这个过程叫编译执行。而解释执行不一样，它是一边读代码，一边翻译执行，不需要提前打包。
JavaScript 就属于这种边读边跑的语言。当你打开一个网页，浏览器遇到 <script> 标签里的 JS 代码，就会立刻交给引擎处理，一行行解释运行。
现代 JS 引擎没那么简单
虽然我们常说 JS 是解释执行的，但现在的浏览器其实做了很多优化。比如 Chrome 的 V8 引擎，并不会傻乎乎地逐行解释到底。它会先把代码编译成更高效的机器码，再执行，这叫“即时编译”（JIT）。
举个例子，你在网上填表，手机号格式不对，页面马上提醒你。这段验证代码可能被反复调用，V8 就会把它“编译”一遍，下次跑得更快。所以严格来说，JS 已经不是纯粹的解释执行了，而是混合模式。
和 Python 的区别
有人拿 Python 比较，说它也是解释型语言。确实，Python 通常也是边解释边执行。但不同的是，Python 代码一般存在本地文件里，由解释器读取运行。而 JS 大多嵌在网页里，通过网络下载，由浏览器即时处理，运行环境更受限也更安全。
代码示例：简单的 JS 执行过程
下面这段代码，你在浏览器控制台一敲，结果立马出来：
function greet(name) {
return "你好，" + name;
}
greet("小明");它不需要编译步骤，直接运行。这就是典型的解释执行特征。
为什么这和生活安全有关
JS 的即时执行特性也让它成了攻击者的常用手段。比如，某些钓鱼网站会嵌入恶意脚本，一打开就偷偷获取你的信息。浏览器虽然有安全机制拦截，但用户乱点不明链接时，风险依然存在。
正因如此，现在很多浏览器都默认禁止跨站脚本执行，或者提示“此页面可能存在风险”。了解 JS 是怎么跑的，有助于你明白为什么有些网页行为突然被阻止——其实是系统在帮你挡危险。
下次看到网页弹窗让你允许脚本运行，多留个心眼，确认来源是否可信，别图方便一路点“确定”。