【发布时间】:2010-07-24 07:05:56
【问题描述】:
我正在开发基于 Web 的应用程序,该应用程序需要在将任何文件上传到服务器之前检查其大小。
如果 Web 开发人员可以通过任何方式在客户端检查文件大小而不是在服务器端检查文件大小,这将很容易,这可以避免不必要的服务器访问。
在 javascript 中不提供文件大小验证是否存在任何安全问题?
【问题讨论】:
标签: javascript javascript-framework
我正在开发基于 Web 的应用程序,该应用程序需要在将任何文件上传到服务器之前检查其大小。
如果 Web 开发人员可以通过任何方式在客户端检查文件大小而不是在服务器端检查文件大小,这将很容易,这可以避免不必要的服务器访问。
在 javascript 中不提供文件大小验证是否存在任何安全问题?
【问题讨论】:
标签: javascript javascript-framework
在现代浏览器中,已经采取了许多措施来防止(恶意)开发人员确定有关用户文件系统的任何内容。因此,在 JavaScript 中这方面您几乎无能为力。
我能想到几种选择。
如果不往返服务器,您将无法使用纯 JavaScript 获得所需的信息。
【讨论】: