Покинул форум
Сообщений всего: 605
Дата рег-ции: Авг. 2012
Помог: 2 раз(а)
[+][+][+][+][+]
Как можно эмулировать всьтавку значения в value type="file"
OrmaJever
Отправлено: 23 Января, 2013 - 19:00:59
Активный участник
Покинул форум
Сообщений всего: 7540
Дата рег-ции: Янв. 2010 Откуда: Чернигов
Помог: 299 раз(а)
тоже была такая задача и выяснил что не как. Значением этого поля может быть только имя файла у клиента и если бы можно было менять значение этого поля то была бы серьёзная дыра в безопастности.
Тоесть вы открываете страницу а там javascript подставляет имя файла например C:\windows\system32\что-то-важное и сразу же отправляет эту форму, и на сервер загружается ваш файл, а это очень не приятно.
----- Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.
DeepVarvar
Отправлено: 23 Января, 2013 - 19:01:19
Активный участник
Покинул форум
Сообщений всего: 10377
Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра
Покинул форум
Сообщений всего: 915
Дата рег-ции: Авг. 2012 Откуда: Россия
Помог: 34 раз(а)
OrmaJever пишет:
вы открываете страницу а там javascript подставляет имя файла например C:\windows\system32\что-то-важное и сразу же отправляет эту форму, и на сервер загружается ваш файл, а это очень не приятно.
Все гости форума могут просматривать этот раздел. Только зарегистрированные пользователи могут создавать новые темы в этом разделе. Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.