HTML Form 的 Input File 為何不能設定預設值

HTML Form 的 Input File 為何不能設定預設值? 為何不可以直接設定 input.value = "/xxx/abc.txt"?

原因很簡單, 主要是安全性問題, 若是可以設定的話, 於程式裡面設定 input.value = "/etc/passwd"; form.submit(); .... 就可以幫你把一些不該被人看到的資料送出去了. XD

作者: Tsung

對新奇的事物都很有興趣, 喜歡簡單的東西, 過簡單的生活.

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。