Se un codice javascript che gira sul client potesse modificare i files sul server allora quei files sarebbero esposti alle modifiche di chiunque abbia un pc munito di browser, non solo a tua disposizione.