🚀 go-pugleaf

When my calendarclock said 2006-04-26 14:10 [BIP], the user known as JT 
typed:

> On Wed, 26 Apr 2006 11:28:17 +0200, Tomasz Kępski
> <tomekk_nospam@amsnet.fake.pl> wrote:
> 
>> - jak chcesz się odwołać do pliku na lokalnym komputerze?
>> 	c:\plik.js ?
>> 	~/plik.js ?
>> 	a może jeszcze inaczej?
> 
> Sam jestem na bakier z js, ale.... w czym problem?
> 
> <script language="JavaScript"
> src="file://c:\sciezka\test.js"></script>

I zadziała to w innym środowisku niż Windows? Nie ma mowy. Pozwolę sobie 
nie komentować składni tego URL'a, który popełniłeś (vide: 
http://kurs.browsehappy.pl/HTML/Hipertekst#uri)

>> Pomyśl czy możliwość takiego odwołania i wykonania dowolnego pliku w 
>> strukturze lokalnej jest bezpieczna, a co za tym idzie czy nie będzie 
>> przypadkiem zablokowana?
> 
> A co dzis jest bezpieczne....? ;)
> IE krzyknie w pasku na górze o próbie pogwałcenia zabezpieczeń. FF
> pewnie wywali jakies okienko.

I musisz liczyć na to, że użyszkodnik mimo wszystko zdecyduje się zaufać 
Twojemu skryptowi. Jeśli chcesz mieć pewność, że skrypt się wykona (np. 
uzależniasz od niego pewne funkcjonalności) to masz problem.

TK

-- 
    _.-=-._     .-,   Tomasz Kepski
  .'       "-.,' / tomekk(na)amsnet(dot)pl
(          _. http://under.constr.after.reboot
  `=.____.="  `._\