日期: 2011 年 2 月 18 日

HTML Form 的 Input File 為何不能設定預設值? 為何不可以直接設定 input.value = "/xxx/abc.txt"?

原因很簡單, 主要是安全性問題, 若是可以設定的話, 於程式裡面設定 input.value = "/etc/passwd"; form.submit(); .... 就可以幫你把一些不該被人看到的資料送出去了. XD