Rumah > hujung hadapan web > tutorial js > Bolehkah saya Tetapkan Laluan Fail Setempat secara Terus kepada Elemen Input Fail HTML?

Bolehkah saya Tetapkan Laluan Fail Setempat secara Terus kepada Elemen Input Fail HTML?

Mary-Kate Olsen
Lepaskan: 2024-12-25 09:30:33
asal
835 orang telah melayarinya

Can I Directly Set a Local File Path to an HTML File Input Element?

Cara Menetapkan Laluan Fail Setempat kepada Input Fail dalam HTML

HTML elemen digunakan untuk membolehkan pengguna memilih fail daripada komputer tempatan mereka untuk dimuat naik ke pelayan. Walau bagaimanapun, disebabkan kebimbangan keselamatan, anda tidak boleh menetapkan nilai medan input ini secara langsung kepada laluan sistem fail cakera sisi klien.

Bayangkan jika ini mungkin dan tapak web berniat jahat boleh mengeksploitasinya dengan kod berikut:

<form name="foo" method="post" enctype="multipart/form-data">
    <input type="file" value="c:/passwords.txt">
</form>
<script>document.foo.submit();</script>
Salin selepas log masuk

Ini akan membolehkan tapak web mendapat akses tanpa kebenaran kepada fail sensitif, seperti kata laluan, yang disimpan pada tempatan anda komputer.

Sebaliknya, penyemak imbas mengehadkan nilai medan input fail kepada sumber web yang boleh diakses secara umum. Walaupun anda boleh menetapkan nilai kepada fail jauh, ini tidak menyediakan tahap kefungsian yang sama seperti mengakses laluan fail setempat.

Atas ialah kandungan terperinci Bolehkah saya Tetapkan Laluan Fail Setempat secara Terus kepada Elemen Input Fail HTML?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

sumber:php.cn
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Artikel terbaru oleh pengarang
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan