Stefan Falz: Werzuweisung eines Input=File

Beitrag lesen

Hallo Curt,

Nachdem das File-Input Feld auf der Seite erscheint..
möchte einen Dateinamen eintragen. Ich erteile keine Submit-Auftrag..Alles was ich will ist einen Dateinamen eintragen..Man könnte meinen das sei eigentlich nicht schwer..aber wie? Gibt es vielleicht eine andere Eigenschaft der man den Dateinamen zuweisen kann..wie z.B. XXX.filename='C:\Verzeichnis\XY.EXE' ?

Ich frage mich halt noch immer wieso ich mit
XXX.Value den Dateinamen auslesen kann umgekehrt
aber nicht mit XXX.Value="Dateiname" etwas eintragen kann..

IMHO ist das im entsprechenden RFC (1867 Formbased Fileupload) aus
Sicherheitstechnischen Gründen so eingetragen. Ist ja auch logisch.
Wenn das gehen würde, könntest du jede beliebige Datei der Clients
übertragen und das willst du doch wohl nicht, oder !?
Siehe: http://community.roxen.com/developers/idocs/rfc/rfc1867.html
Absatz 8: Security Considerations

HTH, Stefan