如何预设p:fileUpload的值

时间:2011-05-01 08:32:47

标签: jsf file-upload jsf-2 primefaces path

我正在使用<p:fileUpload>组件。是否可以在浏览按钮之前预先选择并在字段中显示所选文件?

我使用的是Mojarra 2.0.3,PrimeFaces 2.2 RC2,GlassFish 3.

1 个答案:

答案 0 :(得分:1)

不,如果这是可能的话,这将是一个巨大的安全漏洞。理论上,您可以将所选文件指向C:/path/to/passwords.txt,然后使用JavaScript提交表单,从而在未经其许可的情况下以静默方式从客户端获取包含敏感数据的文件。

另见: