为啥文件要上传才能读取到文件信息，不上传不行么？

Question

为啥文件要上传才能获取到文件信息，是因为权限问题么？我要获取excel里面的内容，最终的目的是写入数据库，如果可以不上传就能获取文件内容，岂不是很好？当然不是说可以任意的取读取，肯定是需要用户触发一定的操作。

三叔 · Answer

因为很多浏览器基于安全考虑，没权限读本地文件，只有上传权限。我在网站上挂段读你系统文件的js . 如果再能修改，你系统是不是废了？能读就能盗到用户的很多信息了，而上传权限也只有用户亲自点选文件才行，浏览器无权随意上传文件