HTML Form 的 Input File 為何不能設定預設值

HTML Form 的 Input File 為何不能設定預設值? 為何不可以直接設定 input.value = "/xxx/abc.txt"?

原因很簡單, 主要是安全性問題, 若是可以設定的話, 於程式裡面設定 input.value = "/etc/passwd"; form.submit(); .... 就可以幫你把一些不該被人看到的資料送出去了. XD


關於 Tsung

對新奇的事物都很有興趣, 喜歡簡單的東西, 過簡單的生活.
本篇發表於 My_Note。將永久鏈結加入書籤。

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步瞭解 Akismet 如何處理網站訪客的留言資料