如何使用AddHandler x-httpd-php5 .js将js文件更改为php使Web应用程序不安全？

Question

我想使用

在codeigniter中的javascript文件中执行一些php代码

的.htaccess

<Directory /path/>
<Files file.js>
    AddHandler x-httpd-php5 .js
</Files>

并在我的javascript文件中

 <?php
header('Content-Type: application/x-javascript', true) 

我从codeigniter论坛上读到，在.js文件中执行php可能会使我的网络应用程序不安全，但我不明白为什么会这样。

客户端如何利用我在js文件中执行php所做的更改？。