🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.lang.javascript
Article #39390

Re: Filtrowanie upload'owanych plików

#39390
From: Bogdan Blaszczak
Date: Wed, 12 Apr 2006 10:51
24 lines
2019 bytes
Mirek napisał(a):


> Na IE jest jeszcze taki sposob ze po wpisaniu w pojawiajace sie okienko w
> polu nazwy pliku np. *.rar powoduje wyswietlenie w oknie tylko plikow rar.
> Jesli teraz udaloby sie wpisac w skrypcie w pole <input type=file
> value="*.rar"> to moznaby filtrowac, ale z tego co wytestowalem to value nie
> da sie wpisac w polu gdzie type=file, dziala ale w type=input i tu jest
> problem... Chyba ze inaczej jakos mozna wpisac domyslna wartosc do pola 
> nazwa pliku?

Gdyby sie dalo, to daloby sie rowniez pobrac dowolny plik z komputera 
uzytkownika _bez_wiedzy_ uzytkownika. Wystarczyloby nadac odpowiednie 
value i skorzystac z metody submit(). Formularz moglby byc niewidoczny.

To nie przypadek, ze zadna przegladarka na to nie pozwala. To kwestia 
ochrony prywatnosci. Na serwer mozna wyslac tylko plik swiadomie 
wskazany przez uzytkownika poprzez okienko systemowe. A na dzialanie 
okienka systemowego praktycznie nie mamy zadnego wplywu z poziomu kodu 
dokumentu.


-- 
BlaTek
Technical Details
Message-ID: <e1im8q$p4a$1@nemesis.news.tpi.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!newsfeed.silweb.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
References: <e1gp3l$vu7$1@news.agh.edu.pl> <e1i6kt$53e$1@inews.gazeta.pl> <e1i9b7$g83$1@news.agh.edu.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!newsfeed.silweb.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: Bogdan Blaszczak <blatek@UsuN-AntyspaMpoczta.wprost.pl>
Newsgroups: pl.comp.lang.javascript
Subject: Re: Filtrowanie upload'owanych plików
Date: Wed, 12 Apr 2006 12:51:34 +0200
Organization: Disorganization Department
Lines: 24
Message-ID: <e1im8q$p4a$1@nemesis.news.tpi.pl>
References: <e1gp3l$vu7$1@news.agh.edu.pl> <e1i6kt$53e$1@inews.gazeta.pl> <e1i9b7$g83$1@news.agh.edu.pl>
NNTP-Posting-Host: ejc98.internetdsl.tpnet.pl
Mime-Version: 1.0
X-Trace: nemesis.news.tpi.pl 1144839258 25738 83.15.84.98 (12 Apr 2006 10:54:18 GMT)
X-Complaints-To: usenet@tpi.pl
NNTP-Posting-Date: Wed, 12 Apr 2006 10:54:18 +0000 (UTC)
User-Agent: Thunderbird
X-Accept-Language: pl, en-us, en
In-Reply-To: <e1i9b7$g83$1@news.agh.edu.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit