「JavaScriptからローカルファイルシステムへのアクセスを可能にするFile API、標準化へ一」記事へのコメント

セキュリティに不安

[.wii (33675)]

「↑のボックスにc:\Windows\ほげほげ～を入力してOKボタンを押してください」って説明があった場合、
初心者の人にそれが危険かどうか判別できるのでしょうか。

便利そうだからぜひ実装してほしいが最低限デフォルトOFFを希望。

Re:

[Anonymous Coward]

<input type="file">のフォームを置いて、現状でも同じことができますけど?
File APIで何が従来より危険になるのか説明してもらわないと説得力ありませんね。

Re:

[Anonymous Coward]

アップロードさせるぐらいしかできなかったのが、ローカルファイルの書き換えまで可能になるって点でしょうかね

Re:セキュリティに不安

[Anonymous Coward]

FileReader しか無いみたいですから、
やれたとして、dataスキーマを使って結果を返すことになるでしょうから、
さほど現状と変わらない気がします。

あと
>キュリティ的な問..(略)..指定したファイルのみにアクセスできるような制限が課せられているとのこと
とあると、今やってないけどこの機能がつくからそういう制限が付くみたいに読めちゃうのもしかた無いかも…

Re:セキュリティに不安

[souffle (31211)]

書き換えが可能になるってどこから出た情報でしょうか？

Re:セキュリティに不安

[n_ayase (36873)]

Java（JavaScriptではない）の場合、java.policyで通常はアプレットからのファイルI/Oは制限されているので問題ないと思います。

＃読めないのは当然としても、出所不明のファイルにアクセス権与えたのなら、与えた人が悪いだけです

--
神社でC#.NET

Re:

[Anonymous Coward]

JavaScriptはソースはテキストなので、一応読めますが。
#Javaじゃなくて、JavaScriptだとあれほど...。

Re:

[Anonymous Coward]

<input type="file">をHTMLに直書きしなくても、JavaScriptで生成してそのソースは
> Javaでやられたらよめねー
な人にはわからないようにいくらでも難読化できます。
# JavaじゃなくてJavaScriptだろ、というのは既出だから繰り返さない
> 以上バカでゴメンね
分かってるなら最初から的外れなコメントをしなければいいのに。