Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: type="file" value

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
imediasun
Отправлено: 23 Января, 2013 - 18:20:29
Post Id


Частый посетитель


Покинул форум
Сообщений всего: 605
Дата рег-ции: Авг. 2012  


Помог: 2 раз(а)

[+][+][+][+][+]


Как можно эмулировать всьтавку значения в value type="file"
 
 Top
OrmaJever Модератор
Отправлено: 23 Января, 2013 - 19:00:59
Post Id



Активный участник


Покинул форум
Сообщений всего: 7540
Дата рег-ции: Янв. 2010  
Откуда: Чернигов


Помог: 299 раз(а)




тоже была такая задача и выяснил что не как. Значением этого поля может быть только имя файла у клиента и если бы можно было менять значение этого поля то была бы серьёзная дыра в безопастности.
Тоесть вы открываете страницу а там javascript подставляет имя файла например C:\windows\system32\что-то-важное и сразу же отправляет эту форму, и на сервер загружается ваш файл, а это очень не приятно.


-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.
 
 Top
DeepVarvar Супермодератор
Отправлено: 23 Января, 2013 - 19:01:19
Post Id



Активный участник


Покинул форум
Сообщений всего: 10377
Дата рег-ции: Дек. 2008  
Откуда: Альфа Центавра


Помог: 353 раз(а)




curl
 
 Top
AlexAnder
Отправлено: 24 Января, 2013 - 08:09:32
Post Id



Частый посетитель


Покинул форум
Сообщений всего: 915
Дата рег-ции: Авг. 2012  
Откуда: Россия


Помог: 34 раз(а)





OrmaJever пишет:
вы открываете страницу а там javascript подставляет имя файла например C:\windows\system32\что-то-важное и сразу же отправляет эту форму, и на сервер загружается ваш файл, а это очень не приятно.

Цитата:
Рабочий стол -> новый текстовый документ.txt

у некоторых здесь хранятся пароли Улыбка

(Отредактировано автором: 24 Января, 2013 - 08:09:47)



-----
Оказывается, недостаточно читать справочники, чтобы правильно писать коды. sadex ©

Форумы стали местом обучения программированию, а не решения трудных вопросов. KingStar ©
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB