「JavaScriptからローカルファイルシステムへのアクセスを可能にするFile API、標準化へ一」記事へのコメント

利便性より危険性

[duenmynoth (34577)]

もう嫌な予感というか予測しか出てこないです
デフォルトでOFF　できればUACみたいなの希望です

＃アンチウイルスソフトでブロックするのが常識、とかいう未来は嫌ですね

Re:

[Anonymous Coward]

現状はこうやってサーバを介してファイルの内容を取得しているのを

<input type="file"> →[POST]→ サーバ →[XHTRなど]→ クライアントサイドスクリプト

サーバを経由しないで取得できるようになるだけで、出来ることは増えていません。

<input type="file"> →[FileReader]→ クライアントサイドスクリプト

むしろサーバにアップロードされずクライアントサイドで完結する分だけセキュアな感じがします。
それにJSのバグによるセキュリティホールを気にするなら、JSの実行自体をUAC的なものでブロックすべきでしょう。File APIだけではなく。

Re:利便性より危険性

[Anonymous Coward]

＞むしろサーバにアップロードされずクライアントサイドで完結する分だけセキュアな感じがします。

本当にクライアントサイドで完結してサーバにアクセスしないならそうだろうけど、
インターネットアクセスを禁止でもしない限りいつでもサーバにもその他のインターネットにもアクセスできるでしょうし、
全くの錯覚でしょう。
そもそもスクリプト自身がインターネット上のサーバにある場合も実運用上多いでしょうし。