ser_davkin, гы, php исполняется на стороне сервера, js на стороне клиента но, клиентское приложение должно знать что работает с js или ещё с чемто, но не исполнять первые встречные txt
C php дела обстоят также)
Вы же не зарозитесь если откроете BAT (WinBatch) вирус в текстовом редакторе (notepad)? Т.к. notepad просто напросто не может понять команд (в нём и не предусмотрено) и естественно исполнить их тоже не может как и модуль браузера ответственный за отображение txt AFAIK