että javascriptillä selaimessa ei pysty tuhoamaan tai kopsaamaan tiedostoja? Eli kukaan ei pääse tietämättäni poistelemaan tiedostoja tai kopsaamaan niitä itselleen nettisivulla olevan skriptin kautta?
Onko totta
sanokaahan..
3201
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
paitsi jos kyseessä on haavoittuvuus
http://www.exforsys.com/tutorials/javascript/javascript-fileupload-object.html
http://www.comptechdoc.org/independent/web/cgi/javamanual/javafileupload.html
Eiköhän nuo file-uploadit saa aikahelposti rukattua niin ettei käyttäjä näe mitä selain/javascript puuhaa vaikka ei olisi edes varsinaista haavoittuvuutta auki.
Huomattavasti turvallisempi olo kun ajaa javascript enabloitua selainta sandboxattuna.....
pitäisi sitten tietää MITÄ uploadataan? Vai voiko toi sokkona vaan imuroida kaikkea *.* menetelmällä?? Tosin lisäksi pitäis tietää mistä hakemistosta uploadataan, eikö?