我正在写入一个服务器应用程序, 它有一个用于配置的网络界面。 有些选项 - 本地文件路径。 现在它只是
<input type = "text" ... >
但我需要一个按钮打开文件选择器。 我知道有
<input type="file"...>,
但它不允许获取路径 。 这是在不同浏览器中以不同方式执行的 。 有时路径是空的, 有时是假的 。 这是因为您的浏览器中的安全政策, 因此攻击者没有看到用户文件存储的结构 。 是否有可能以某种方式意识到对话与获取所选文件路径的可能性?