Télécharger les sites web qui utilisent XSLT

À propos de XSLT

XSLT ne fait pas partie des technologies que l’on adopte cette année. Normalisé par le W3C en 1999 comme volet transformation de la famille des feuilles de style XML, il convertit des documents XML en HTML, en texte ou en un autre XML au moyen de règles déclaratives plutôt que de code procédural. La spécification est publiée sous licence Open Source et librement implémentable, ce qui explique que les processeurs soient intégrés aux navigateurs, aux environnements d’exécution Java et à .NET au lieu d’être vendus comme un produit. Le web est passé au JSON et aux moteurs de templates, et le langage est resté là où il jouait déjà un rôle porteur : chaînes de publication, archives documentaires, échanges de données financières et administratives, et toute la mécanique qui transforme des enregistrements structurés en pages.

Classé dans la catégorie Programming languages, il se comporte moins comme un langage dans lequel une équipe écrit que comme une couche dont un système hérite. Le repérer sur un site en ligne renvoie généralement à l’un des quelques cas suivants. Une chaîne de publication ancienne transforme encore du XML en pages. Un flux ou un sitemap embarque une feuille de style pour qu’un navigateur l’affiche de façon lisible. Un produit de fournisseur destiné à l’édition, aux systèmes de bibliothèque ou au reporting réglementaire produit du XML et l’habille au moment de le livrer. Dans chaque cas, le site est plus ancien que son front-end ne le laisse penser, et il y a une histoire d’intégration derrière lui.

Le problème de visibilité est ici majeur et mérite d’être dit clairement. La plupart des transformations de ce type ont lieu sur le serveur, et le navigateur reçoit du HTML terminé sans plus rien à détecter. Ce qu’une exploration peut voir, c’est le cas restreint où la transformation est laissée au client : une instruction de traitement de feuille de style en tête d’un document XML, ou des déclarations d’espace de noms qui subsistent dans le balisage livré. En octobre 2026 nous recensons XSLT sur 1 248 sites, et la base installée réelle derrière ce chiffre est bien plus large et impossible à mesurer de l’extérieur.

Les données de version appellent un avertissement voisin. Nous suivons 8 chaînes de version distinctes, mais ces chaînes proviennent de déclarations intégrées aux documents plutôt que d’un environnement d’exécution qui se signale lui-même, et une déclaration indique pour quelle révision de la spécification une feuille de style a été écrite, pas quel processeur l’a exécutée. La distribution montre quelle part de la population visible reste attachée à la révision d’origine plutôt qu’aux suivantes, et ne dit rien de fiable sur ce qui tourne sur un serveur.

Les publics sont restreints et savent exactement ce qu’ils veulent. Les cabinets de modernisation vendent précisément le remplacement de cette couche, et un ensemble de domaines qui l’exposent encore est un ensemble de systèmes assez anciens pour qu’un budget y soit attaché. Les chercheurs en sécurité s’y intéressent parce que le traitement du XML a une longue histoire de vulnérabilités au niveau des parseurs, et qu’une chaîne de transformation exposée implique un parseur exposé. Ceux qui étudient l’obsolescence des technologies obtiennent quelque chose de plus rare : un standard à la date de publication connue, sans marketing derrière lui, qui laisse un résidu mesurable sur le web public, ce qui en fait un assez bon instrument pour mesurer combien de temps une technologie persiste après que l’industrie est passée à autre chose. Aucune de ces questions ne survit à une interrogation domaine par domaine.