annuel adoptés par le comité Ecma TC39. Un document au format texte est

créé à partir de la 6e édition et est mis en ligne sur GitHub comme base

de développement pour cette nouvelle édition. Après la correction de

milliers de bugs et d'erreurs rédactionnelles ainsi que l'introduction

de l'opérateur d'exponentiation et d'une nouvelle méthode pour les

prototypes de tableaux, la 7e édition est publiée en juin 2016.

L'apport majeur concerne les fonctions asynchrones.

On retrouve également :

• Le partage de mémoire entre différents fil d'exécution et workers

(Shared memory and atomics)

• Les fonctions Object.values() et Object.entries() qui permettent de

faciliter la manipulation des objets.

L'édition actuelle du standard ECMA-262 est la 13e édition publiée en

juin 2022cite-ref-21[21].

JavaScript et la structure DOM des pages HTML/XML ont quelques

failles de sécurité. En effet, des scripts malveillants peuvent se

cacher dans le code d'une page web et s'exécuter sur l'ordinateur cible

de l'utilisateur du Web.

Les problèmes de sécurité étaient souvent présents avec ActiveX, une

fonctionnalité du navigateur maintenant obsolète Internet Explorer.

Cette fonctionnalité permettait l'exécution de programmes malveillants

sur l'ordinateur de la victime, en dehors du navigateur. Aujourd'hui,

l'environnement javascript est plus sécurisé.

Les fournisseurs de navigateurs web tentent de réduire ce risque avec

deux restrictions :

• l'une est de faire exécuter ces scripts dans un espace à part des

autres données (sandbox) dans lequel seules des actions relatives au web

(mouvements de souris, affichage de pixel, communications) peuvent être

exécutées, sans avoir accès au système de fichier principal ;

• la deuxième est de n'exécuter les scripts que selon les contraintes de

same-origin policy : dans cet esprit, un site Web ne doit pas avoir