「JavaScriptからローカルファイルシステムへのアクセスを可能にするFile API、標準化へ一」記事へのコメント

セキュリティに不安

[.wii (33675)]

「↑のボックスにc:\Windows\ほげほげ～を入力してOKボタンを押してください」って説明があった場合、
初心者の人にそれが危険かどうか判別できるのでしょうか。

便利そうだからぜひ実装してほしいが最低限デフォルトOFFを希望。

Re:

[Anonymous Coward]

<input type="file">のフォームを置いて、現状でも同じことができますけど?
File APIで何が従来より危険になるのか説明してもらわないと説得力ありませんね。

Re:セキュリティに不安

[Anonymous Coward]

＞<input type="file">のフォームを置いて、
ならソースを読んで終わり。
Javaでやられたらよめねー

以上バカでゴメンね

Re:セキュリティに不安

[n_ayase (36873)]

Java（JavaScriptではない）の場合、java.policyで通常はアプレットからのファイルI/Oは制限されているので問題ないと思います。

＃読めないのは当然としても、出所不明のファイルにアクセス権与えたのなら、与えた人が悪いだけです

--
神社でC#.NET

Re:

[Anonymous Coward]

JavaScriptはソースはテキストなので、一応読めますが。
#Javaじゃなくて、JavaScriptだとあれほど...。

Re:

[Anonymous Coward]

<input type="file">をHTMLに直書きしなくても、JavaScriptで生成してそのソースは
> Javaでやられたらよめねー
な人にはわからないようにいくらでも難読化できます。
# JavaじゃなくてJavaScriptだろ、というのは既出だから繰り返さない
> 以上バカでゴメンね
分かってるなら最初から的外れなコメントをしなければいいのに。