的形式,我能寫值輸入牛逼表單類型=文本如何寫值的輸入型=爲前</p> <pre><code><input type="text" value="xyz"> </code></pre> <p>使用PHP
的文件,但我想要的是,爲input type =「file」寫入一個值。我已經嘗試了下面的代碼,但它不起作用。
<input type="file" value="something">
的形式,我能寫值輸入牛逼表單類型=文本如何寫值的輸入型=爲前</p> <pre><code><input type="text" value="xyz"> </code></pre> <p>使用PHP
的文件,但我想要的是,爲input type =「file」寫入一個值。我已經嘗試了下面的代碼,但它不起作用。
<input type="file" value="something">
由於相當明顯的安全原因,您不能。
如果網頁可以指定文件輸入的默認值,那麼它可以(例如)指定c:\place\where\finance\software\stores\accounts\by\default
(然後使用JavaScript提交表單,而用戶不必執行任何操作)。
除了PHP以外,HTML不允許您將值指定爲input type="file"
作爲安全措施。如果HTML具有這種能力,您可以設置這些字段中的幾個,並將每個字段指向用戶計算機上的Windows文件。結果將是提交表單的受害者不知道他們也提交了敏感信息。不需要JavaScript。受害者可能會提交此類表單以登錄或在某處發佈博客評論。爲什麼受害者不會注意到他們也在提交文件? CSS可以使用負座標在屏幕外顯示這些元素,所以它很像input type="hidden"
,只是在這種情況下它會提交一個文件。
–