Det jeg så gerne vil er at lave en validering i Java-script som henter de sidste tre tegn i filnavnet som kommer til at stå i formularen... (altså fileextenssion). Så skal det tjekkes om det er "zip" hvis det er dette skal form-action ændres til en ting - og hvis det er "jpg" skal form-action ændres til noget andet. Hvis det så ikke er en af disse to ting skal der komme en alert og formularen skal tømmes...
Men hvordan henter vi de sidste tre tegn? Og hvordan kan jeg arbejde videre med dette?
Teknologien udvikler sig hurtigere end virksomhedernes struktur, processer og ledelse kan følge med.
Slettet bruger
04. september 2007 - 23:29#1
ville det ikke vaere nemmere at goere paa serveren? og langt mere sikkert. Hvis jeg nu kom ind paa din side og ikke anvendte javascript, hvad ville der saa ske?
Heldigvis er file-inputtet næsten umuligt at scripte mod - hvis man gør, kan filen ikke findes på serveren - så der sker ikke så meget ved det ... men jeg er derudover ganske enig.
Problemet er nemlig, at restriktionerne omkring dette element er blevet strammet igen og igen. Man kan derfor ikke være sikker på, hvad der vil ske 'i morgen' ;o)
/mvh </bole>
Synes godt om
Slettet bruger
04. september 2007 - 23:40#3
olebole >> kunne du ikke lige uddybe, jeg forstaar ikke helt din kommentar.
- og min misforståelse bestod i, jeg først troede, du retorisk spurgte om, hvad der mon ville ske, hvis jeg begyndte at scripte på siden gennem adressefeltet. Forsøger man f.eks. at sætte en ny value på denne måde, går det galt. Derimod kan man godt skrive noget à la: java script:document.forms[0].onsubmit=function(){};void(0)
- som, når man trykker 'Enter', sletter en evt. onsubmit-handler ;o)
Synes godt om
Slettet bruger
05. september 2007 - 00:09#7
ah, ok. Jeg var bare mere simpel. Ville gerne vide have posteren havde taenkt sig der skulle ske hvis jeg som bruger anvender hans form helt uden javascript. Hvis action som default skal haandtere zip og jeg saa forsoeger at uploade en .jpg saa skal han under alle omstaendigheder lave et tjek paa serveren hvorved browser tjek ikke er ret meget vaerd.
I know ... den gamle kan jo bare tage og læse, hvad du skriver! ;D
Synes godt om
Slettet bruger
05. september 2007 - 00:38#9
Hej venner...
Nu inden der går stor-politik i den - så vil jeg da lige fortælle at jeg er helt klar over faren ved dette her... Men der er kun to personer udover mig som kommer til at skal bruge dette her script til noget. Det er til et cms-system... Og det her har intet med sikkerhed at gøre, som sådan. Det er bare for at sikre at der ikke er nogen som vælger den forkerte fil...
Så hvordan fanger vi de sidste tre tegn med Java-script?
Desuden har jeg selvfølgelig også tænkt mig at tjekke det igen efter upload på serveren om filen er "gyldig".
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.