JS注入与window.onload中的程序

Question

我正在用PHP + JS编写一个网页游戏，我真的害怕JS注入。 是否可以注入脚本，其中所有变量和函数都在window.onload中关闭？ 像：

window.onload = function(){
     //all stuff here
}