2009-10-30 122 views

回答

2

不能上傳文件時不使用FileReference.browse()後跟upload()。如果可能的話,這意味着一個網頁可以在用戶的​​機器上讀取任何文件,而不需要他的知識或同意。

你甚至可以想象這樣的後果嗎?