按照你的建议，这样做永远不会安全。如果我理解你的意思，仅仅禁用Javascript就会破坏安全性。

您需要做的是运行一个使用AJAX request 查询数据，然后将数据添加到页面，但仅当用户登录时。如果禁用Javascript，这将是故障安全的。

然而，这也是一种非常耗费人力/服务器的方法。我的建议是，在呈现页面之前，通过PHP有条件地将数据添加到页面中。