文件上傳路徑fakepath

『壹』 IE瀏覽器上傳文件時本地路徑變成」C:\fakepath\」的問題,這個怎麼解決急急急

這個是處於安全性考慮的，比如文件路徑會暴露你的用戶名或者其他內容，而通過fakepath直接代替了其中的路徑名，保護隱私和安全。

解決辦法：工具 -> Internet選項 -> 安全 -> 自定義級別 -> 找到「其他」中的「將本地文件上載至伺服器時包含本地目錄路徑」，選中「啟用」即可。

『貳』 使用Extjs的FileUploadField.js上傳文件時遭遇文件路徑始終包含C:\fakepath字眼 如何獲取真實文件路徑

這是瀏覽器的安全策略,無法使用js修改的,ExtJs的大神們都沒解決這個
只能判斷是否支持顯示完整路徑,然後進行顯示

或使用flash的上傳文件方式,瀏覽器可管不了flash的事

『叄』 導入excel時: C:\fakepath\import.xls (系統找不到指定的路徑

在C:\fakepath\路徑下，是否有
import.xls
這個EXCEL文件
如果沒有
請把import.xls
復制到
C:\fakepath\
路徑下重新導入
或導入時選擇
import.xls所在的路徑。

『肆』 為什麼js獲取到的FileUpload的絕對路徑是C:\fakepath\

你好！
fileupload理論上不設置瀏覽器是不可能取到本地路徑的。
你可以想版想，如果用fileupload可以輕易獲取到權本地路徑，那別人隨便寫個程序，不就可以把你本地的各種文件遍歷傳到伺服器了，那不就可以隨便盜取文件了。
所以一般是換一種做法，用一個textbox存儲路徑，用一個button完成上傳功能。至於上傳的代碼方法多了。一種是用stream類，一種是用webclient上傳，方法很多的。

『伍』 file控制項上傳圖片的本地路徑被fakepath代替，請問用jquery如何轉回本地的路徑呢

這里的fakepath就是現代瀏覽器為了隱藏了文件實際路徑而生成的字元串(出於安全考慮)。
網上找到的解內決方法容： 下面方法會轉化成base64
$("input[type='file']").on('change', function () {
var oFReader = new FileReader();
var file = document.getElementById('input-file').files[0]; //你的input的標簽
oFReader.readAsDataURL(file);
oFReader.onloadend = function(oFRevent){
var src = oFRevent.target.result;
$('.content').attr('src',src);
alert(src);
}
});

『陸』 常見36種WEB滲透測試漏洞描述及解決方法-文件上傳

漏洞描述：文件上傳漏洞通常由於網頁代碼中的文件上傳路徑變數過濾不嚴或webserver相關解析漏洞未修復而造成的，如果文件上傳功能實現代碼沒有嚴格限制用戶上傳的文件後綴以及文件類型，攻擊者可通過 Web 訪問的目錄上傳任意文件，包括網站後門文件，進而遠程式控制制網站伺服器。

解決方法:

在前後端對上傳文件類型限制，如後端的擴展名檢測，重命名文件，MIME類型檢測以及限制上傳文件的大小，或將上傳文件放在安全路徑下；嚴格限制和校驗上傳的文件，禁止上傳惡意代碼的文件。同時限制相關目錄的執行許可權，防範webshell攻擊；對上傳文件格式進行嚴格校驗及安全掃描，防止上傳惡意腳本文件；設置許可權限制，禁止上傳目錄的執行許可權；嚴格限制可上傳的文件類型；嚴格限制上傳的文件路徑；文件擴展名服務端白名單校驗；文件內容服務端校驗；上傳文件重命名，並隱藏上傳文件路徑。