javascriptを信頼性のある大手サイト以外は切っておくっていうのはダメかな?
まあ大手サイトがハッキングされたらそれで終わりだけど