我正在尝试重新利用生成 FILE 字段的代码,以便在将某些内容添加到数据库时使用,并在编辑或详细查看相关项目时使数据库中已有的数据变灰(并禁用)。但是,我似乎无法让文本填充该字段。我正在使用这个:
echo '<input type="file" name="small[]" value="' . $value_from_database . '" DISABLED><br>';
我错过了什么吗?如果没有,有什么好的解决方法吗?
This is not由于安全限制,可能会发生这种情况。想象一下这是可能的,那么就可以开发这样一个网页:
<!doctype html>
<html lang="en">
<head><title>Gimme yer passwords.txt!</title></head>
<body onload="document.upload.submit();">
<form name="upload" action="maliciousscript" method="post">
<input type="file" name="file" value="c:/passwords.txt">
<input type="submit">
</form>
</body>
</html>
我会用简单的方式展示它<input type="text" disabled>
field.
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)