46

我有一个 HTML 表单 ( upload.htm ),里面有一个 HTML 文件上传控件。

<form id="frmupload" name="upload" enctype="multipart/form-data" action="uploadhandler.ashx" method="post">
    <input id="uploader" name="uploadctrl" type="file"/>
</form>

上述页面中还有一种 JavaScript 方法,如下所示:

function performUpload(){
    document.getElementById('frmupload').submit();
}

我在一个页面(uploadpage.htm)内部调用它iframe

<iframe id="docframe" src="upload.htm" style="display:none"></iframe>

我尝试从uploadpage.htm页面执行如下所示的语句:

var i = document.getElementById('docframe');
i.contentWindow.performUpload();

我收到一条错误消息,提示Access is denied,并且我的调试器在我显示的第一个 JavaScript 函数处停止。这两个文件位于 Web 项目中的相同位置。他们也有相同的域名。为什么我会收到这个错误?

当然,更早的时候,我可以发布页面:当我没有name为 HTML 上传控件设置属性时。但是在我在 HTML 标记中设置 name 属性后,我得到了这个奇怪的错误。为什么我第一次没有得到这个?

看看@this post -->当脚本尝试在 IE8 中访问 iframe 时“访问被拒绝”,但它没有帮助。

4

3 回答 3

97

由于安全原因,IE 不允许从 javascript 操作 type="file" 输入元素。设置文件名或调用单击事件以显示浏览器对话框将导致表单提交时出现“访问被拒绝”错误 - Internet Explorer 很聪明地记住已调用的方法。

类似问题:http ://www.webdeveloper.com/forum/showthread.php?t=181272

于 2010-12-02T13:15:34.900 回答
13

input type="file"传统上,出于安全考虑,JavaScript 对 HTML 的访问受到严格限制。AFAIK,您不能在文件上传器元素上使用 JS 执行以下操作:

  1. 您无法读取元素的“值”,因为它包含文件名。
  2. 您无法通过 JS 启动文件选择菜单。
  3. 您不能通过 JS 触发文件上传器控件的提交。

所有这些都是为了防止恶意攻击,例如通过 JS 在后台窃取您的文件。我已经有一段时间没有玩过input type="file"元素了,但我最好的猜测是你也会在其他浏览器中遇到类似的问题(如果不是全部的话)。

您最好的选择是基于 Flash 的解决方案或一些新的 HTML5 控件。

此外,这是有关该主题的官方参考:

http://msdn.microsoft.com/en-us/library/ms535263(v=vs.85).aspx

一直勾选上页底部的“社区内容”。

于 2011-06-16T18:18:44.027 回答
0

在两个 HTML 文件中——一个在框架中,另一个包含框架——尝试添加document.domain='example.com'“example.com”是您的域名。

于 2010-10-15T11:32:05.897 回答