SELFHTML Forum
SELFHTML Forumsarchiv
2005
Februar
 |
SELFHTML Forumsarchiv |
 |
|
 |
|
Die folgende Nachricht zum Thema stammt von: Guido, 22. 02. 2005, 13:40
Zu Formulare und Upload findet man folgenden Satz:
Das Attribut value= in Verbindung mit <input type="file">, mit dem das Vorbelegen der Dateiauswahl möglich wäre, wird von moderneren Browsern aus Sicherheitsgründen nicht mehr unterstützt.
Was genau ist denn da das Sicherheitsproblem! Kann mir da jemand helfen?
Viele Grüße
G.Werner
Die folgende Nachricht zum Thema stammt von: wahsaga, 22. 02. 2005, 13:48
hi,
»» Das Attribut value= in Verbindung mit <input type="file">, mit dem das Vorbelegen der Dateiauswahl möglich wäre, wird von moderneren Browsern aus Sicherheitsgründen nicht mehr unterstützt.
»»
»» Was genau ist denn da das Sicherheitsproblem! Kann mir da jemand helfen?
du hast die datei c:\meine_geheimen_passwörter.txt auf deinem rechner, und ich ein (ggf. sogar unsichtbares) formular auf meiner seite, wo ich den value eines file-inputfeldes mit "c:\meine_geheimen_passwörter.txt" vorbelege, und dieses dann automatisch abschicke ... na, wo liegt jetzt wohl das problem?
(zugegeben, ich muss pfad/dateiname wissen, was in diesem speziellen falle eher unwahrscheinlich ist. aber es gibt ja durchaus noch andere sensible dateien, die beispielsweise unter jedem windows-syste, per default am gleichen ort abgelegt sind.)
gruß,
wahsaga
--
"Look, that's why there's rules, understand? So that you _think_ before you break 'em."
© 1998-2008 
Impressum, Software: Classic Forum
(HTML)