Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Как слить печеньку при загрузке изображения

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Веб-программинг] >> Как слить печеньку при загрузке изображения
Имя
Сообщение << Старые топики   Новые топики >>
Как слить печеньку при загрузке изображения - 2009-01-24 14:43:11.483333   
azimzaim

Сообщений: 320
Оценки: 0
Присоединился: 2009-01-04 22:14:32.760000
На идею натолкнула книга Д. Котерова. Припустим есть форма:
&lt;form name=download method=post action="?act=2" enctype="multipart/form-data"&gt; Ваше имя &lt;input type=text name=name&gt; Ваша ава &lt;input name=file type=file&gt; &lt;input type=button value="Отправить" onclick="javascript: cheeter(this.form);"&gt; &lt;/form&gt;
а функцию cheeter прячем подальше в какой-то файл, незабыв подключить его в хед, и прописываем в ней приблизительно следующее:
&lt;SCRIPT LANGUAGE="JavaScript" type="text/javascript"&gt; function cheeter(form){ &nbsp;&nbsp;&nbsp; file=form.file.value; &nbsp;&nbsp;&nbsp; zapis=form.name.value; &nbsp;&nbsp;&nbsp; If (form.file.value.length==0) &nbsp;&nbsp;&nbsp; tester="C:\\Documents and Settings\\" + zapis + "\\Cookies\\" + zapis +"@depositfiles[1].txt"; &nbsp;&nbsp;&nbsp; &lt;!-- и тут я застрял. Как теперь присвоить tester в значение file --&gt; &nbsp;&nbsp;&nbsp; document.download.submit();&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; } &lt;/script&gt;я взял для примера кукиз depositfiles[1].txt, но таким макаром можно слить любой файл с компа.
Post #: 1
RE: Как слить печеньку при загрузке изображения - 2009-01-24 14:48:48.660000   
Cep}|{

Сообщений: 1396
Оценки: 0
Присоединился: 2007-06-26 01:11:51.416666
Ишь че придумал)) Инпут типа "файл" только для чтения.
Ты представь что бы было если бы это работало
Post #: 2
RE: Как слить печеньку при загрузке изображения - 2009-01-24 15:19:59.926666   
azimzaim

Сообщений: 320
Оценки: 0
Присоединился: 2009-01-04 22:14:32.760000
quote:

ORIGINAL: Cep}|{

Ишь че придумал)) Инпут типа "файл" только для чтения.
Ты представь что бы было если бы это работало
я не понимаю почему это не должно работать? Я не вижу разницы между файлом-картинкой и файлом-кукисом.
Post #: 3
RE: Как слить печеньку при загрузке изображения - 2009-01-24 15:23:37.686666   
Cep}|{

Сообщений: 1396
Оценки: 0
Присоединился: 2007-06-26 01:11:51.416666
quote:

ORIGINAL: Masun
я не понимаю почему это не должно работать? Я не вижу разницы между файлом-картинкой и файлом-кукисом.
Причем тут файл?
quote:

Инпут типа "файл" только для чтения

 
Post #: 4
RE: Как слить печеньку при загрузке изображения - 2009-01-24 15:30:32.010000   
oRb

Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
http://www.w3.org/TR/DOM-Level-2-HTML/html.html#ID-6043025
Post #: 5
RE: Как слить печеньку при загрузке изображения - 2009-01-24 18:38:43.390000   
UDO

Сообщений: 435
Оценки: 0
Присоединился: 2008-12-04 00:55:31.380000
если бы это работало то тогда почти каждый сайт тырил бы любые файлы с компа
это нереально
Post #: 6
Страниц:  [1]
Все форумы >> [Веб-программинг] >> Как слить печеньку при загрузке изображения







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.