Mengapa Saya Tidak Boleh Menetapkan Nilai Input Fail kepada Laluan Fail Setempat?

Tidak Dapat Menetapkan Nilai Input Fail ke Laluan Cakera Sisi Pelanggan

Apabila cuba menetapkan nilai medan input fail dalam HTML , adalah penting untuk memahami sekatan keselamatan yang menghalang penyerahannya kepada laluan sistem fail cakera sisi klien.

Pertimbangkan contoh berikut:

<form name="foo" method="post" enctype="multipart/form-data">
    <input type="file" value="c:/passwords.txt">
</form>
<script>document.foo.submit();</script>

Kebimbangan keselamatan timbul jika tapak web diberi keupayaan untuk mengakses fail sensitif pada komputer pengguna. Kerentanan ini akan membolehkan tapak web mendapatkan maklumat sulit seperti kata laluan, menjejaskan privasi pengguna.

Oleh itu, menetapkan nilai input fail kepada laluan sistem fail cakera sisi klien tidak boleh dilakukan. Walau bagaimanapun, menetapkannya kepada sumber web yang boleh diakses secara umum, seperti yang ditunjukkan dalam jawapan lain, secara teknikal boleh dilaksanakan. Walau bagaimanapun, pendekatan ini masih tidak menyediakan akses kepada sistem fail tempatan pelanggan.

Atas ialah kandungan terperinci Mengapa Saya Tidak Boleh Menetapkan Nilai Input Fail kepada Laluan Fail Setempat?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!