Код javascript передается сервером клиенту как обычный текст, и исполняется именно на стороне клиента. Разумеется, доступа к файловой системе ни сервера, ни клиента в целях безопасности он не имеет.
Почитай основы -
http://learn.javascript.ru/intro.