[问题] asp.net能做到不用fileupload上传吗?

楼主: justlike5566 (5566天下无敌)   2016-01-29 10:01:38
硬盘里有图片 有了绝对路径想上传到专案里的images里
在使用asp:image连结images里的图片让画面出来
想说就后台手动生成fileupload再saveas就好了
可是发现fileupload 不能手动设置filename 导至saveas无法抓到档案
拜神也都是fileupload的使用说明 所以现在卡住了
上来问问各位
作者: Litfal (Litfal)   2016-01-29 11:41:00
安全性问题,如果可以的话,我只要在form里面丢个隐藏的fileupload,然后猜你的重要档案位置,你岂不是在送交form时,重要档案也一并被我窃取了吗
作者: leicheong (睡魔)   2016-01-30 00:04:00
对. IE3或以前可以这样, 然后IE4时已经修正了.
作者: qwer820404 (GB2)   2016-01-30 18:48:00
html5 的Fileapi 试试 把档案转成base64之类的
作者: grace0523 (小小)   2016-02-08 02:11:00
安全性问题 办不到喔

Links booklink

Contact Us: admin [ a t ] ucptt.com