文件上传路径fakepath

『壹』 IE浏览器上传文件时本地路径变成”C:\fakepath\”的问题,这个怎么解决急急急

这个是处于安全性考虑的，比如文件路径会暴露你的用户名或者其他内容，而通过fakepath直接代替了其中的路径名，保护隐私和安全。

解决办法：工具 -> Internet选项 -> 安全 -> 自定义级别 -> 找到“其他”中的“将本地文件上载至服务器时包含本地目录路径”，选中“启用”即可。

『贰』 使用Extjs的FileUploadField.js上传文件时遭遇文件路径始终包含C:\fakepath字眼 如何获取真实文件路径

这是浏览器的安全策略,无法使用js修改的,ExtJs的大神们都没解决这个
只能判断是否支持显示完整路径,然后进行显示

或使用flash的上传文件方式,浏览器可管不了flash的事

『叁』 导入excel时: C:\fakepath\import.xls (系统找不到指定的路径

在C:\fakepath\路径下，是否有
import.xls
这个EXCEL文件
如果没有
请把import.xls
复制到
C:\fakepath\
路径下重新导入
或导入时选择
import.xls所在的路径。

『肆』 为什么js获取到的FileUpload的绝对路径是C:\fakepath\

你好！
fileupload理论上不设置浏览器是不可能取到本地路径的。
你可以想版想，如果用fileupload可以轻易获取到权本地路径，那别人随便写个程序，不就可以把你本地的各种文件遍历传到服务器了，那不就可以随便盗取文件了。
所以一般是换一种做法，用一个textbox存储路径，用一个button完成上传功能。至于上传的代码方法多了。一种是用stream类，一种是用webclient上传，方法很多的。

『伍』 file控件上传图片的本地路径被fakepath代替，请问用jquery如何转回本地的路径呢

这里的fakepath就是现代浏览器为了隐藏了文件实际路径而生成的字符串(出于安全考虑)。
网上找到的解内决方法容： 下面方法会转化成base64
$("input[type='file']").on('change', function () {
var oFReader = new FileReader();
var file = document.getElementById('input-file').files[0]; //你的input的标签
oFReader.readAsDataURL(file);
oFReader.onloadend = function(oFRevent){
var src = oFRevent.target.result;
$('.content').attr('src',src);
alert(src);
}
});

『陆』 常见36种WEB渗透测试漏洞描述及解决方法-文件上传

漏洞描述：文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严或webserver相关解析漏洞未修复而造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过 Web 访问的目录上传任意文件，包括网站后门文件，进而远程控制网站服务器。

解决方法:

在前后端对上传文件类型限制，如后端的扩展名检测，重命名文件，MIME类型检测以及限制上传文件的大小，或将上传文件放在安全路径下；严格限制和校验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防范webshell攻击；对上传文件格式进行严格校验及安全扫描，防止上传恶意脚本文件；设置权限限制，禁止上传目录的执行权限；严格限制可上传的文件类型；严格限制上传的文件路径；文件扩展名服务端白名单校验；文件内容服务端校验；上传文件重命名，并隐藏上传文件路径。