JavaScript — fichier .js

Le JavaScript rend une page HTML interactive : manipulation du contenu affiché, réaction aux clics, appels réseau en arrière-plan, sans recharger la page. Depuis Node.js (2009), le même langage s’exécute aussi côté serveur, en dehors de tout navigateur.

Ce format n’a pas de signature binaire : c’est du texte pur, sans en-tête distinctif. Son type MIME officiel a d’ailleurs changé : le RFC 9239 (2022) a fait de “text/javascript” le type recommandé par l’IANA, reléguant l’ancien “application/javascript” au rang de type obsolète — un changement rarement remarqué tant les navigateurs acceptaient déjà les deux depuis longtemps.

L’extension .mjs distingue explicitement un module ES (syntaxe import/export) d’un script classique en .js : Node.js s’appuie sur cette différence d’extension pour savoir quel système de modules utiliser, en l’absence d’indication contraire dans le package.json du projet.

Dans un navigateur, le JavaScript référencé par une page tourne dans un bac à sable qui limite son accès au système. Ce n’est plus le cas dès qu’un fichier .js isolé est ouvert directement sous Windows : le système l’associe par défaut à Windows Script Host, qui l’exécute avec les mêmes privilèges qu’un VBS, sans aucune confirmation de contenu — une confusion entre les deux contextes d’exécution qui explique une bonne partie des campagnes de pièces jointes malveillantes en .js observées depuis le milieu des années 2010.

TypeScript, qui ajoute un typage statique au-dessus de JavaScript, se compile vers du JavaScript classique avant exécution : aucun navigateur n’exécute directement un fichier .ts de code TypeScript (à ne pas confondre avec le flux vidéo MPEG Transport Stream, qui partage la même extension pour un usage totalement différent).