04/09/2003, 01:28
|
 | Moderador extraterrestre | | Fecha de Ingreso: diciembre-2001 Ubicación: Madrid
Mensajes: 6.987
Antigüedad: 22 años, 11 meses Puntos: 61 | |
| Los input file son muy delicados (ya que te estás metiendo en el disco duro de tu visitante). Dado este caracter especial los navegadores no dejan (por motivos de seguridad) hacer lo que quieres tú.
Imaginate que pones un formulario en tu página web con un input file que tiene un value por defecto de "C:\Autoexec.bat" y pones ese input fuera de la pantalla (por estilos lo colocas a 2000 pixels a la derecha). El visitante no verá ese input file, no lo cambiará y al rellenar el resto del formulario y darle al submit, te estará enviando (sin saberlo) su autoexec.bat.
Como verás tampoco importa mucho que alguien vea tu autoexec.bat, pero si puedes sacar ese pueden sacar cualquiera... es por eso que no dejan poner un valor por defecto a ese input.
Un saludo
__________________ Cómo escribir
No hay pregunta tonta, sino tonto que quiere seguir en la ignorancia. |