浅谈FireFox中file控件不能取到客户端文件的完整路径的问题

相信很多人都使用过<input type="file"/>这样的HTML控件，它看起来 非常普通，是我们在做Web应用程序中用于上传客户端本地文件时不可缺少的控件 ，然而最近我发现这个控件在最新的FireFox浏览器（或者最新的IE8中也会存在 这个问题，我没有尝试过，读者可以试一下）中却失去了效果，导致我们在通过 这个控件的value属性得到的值中只包含了文件名而没有文件路径，这个在IE7中 是可以正常获取到全文件名的（即文件完整路径+文件名）。IE7和大部分当前流 行的浏览器（如FireFox2版本）都可以获取到文件的路径，但是FireFox3却不行 ，我查了很多资料，发现这是FireFox3为了弥补在低版本中可能会引起安全问题 的一个漏洞，据说黑客会通过FireFox的这一安全隐患向服务器上传文件！其实我 也搞不懂，不就是本地文件的路径么？怎么会影响到服务器的安全问题呢？看来 高手们还真的很强！！相信很多人都使用过<input type="file"/>这样的HTML控件，它