java - IE 10 给出多部分的完整路径名，如何仅获取文件名

Question

我正在尝试使用以下脚本上传文件

<form name="multiform" id="multiform" method="post" enctype="multipart/form-data" >
<input type="file" size="60" accept="text/plain" id="myfileId" name="myfile"/><br/><br/>
<input type="button" value="Upload File" onclick="submitForm();" /></form>
</body></html>

我注意到文件属性具有文件名和完整路径。

POST /xxx/yyy?uploaddata=1 HTTP/1.1
Host: abc.def.com
:
:
Content-Type: multipart/form-data; boundary=---------------------------22966874711757
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache

-----------------------------22966874711757
Content-Disposition: form-data; name="myfile"; filename="**C:\my\file\path\TestFile.txt**"
Content-Type: text/plain

-- ………

我已经尝试过

1. 我已经尝试过禁用“将文件上传到服务器时包含本地目录路径”，但它不适用于多部分
2. 我已经浏览过“https://stackoverflow.com/a/20537822/588079 ”，但我知道如何在我的 HTML 表单中使用它

如何解决此问题，以便文件上传适用于任何类型的浏览器？

Answer 1

禁用“将文件上传到服务器时包含本地目录路径”确实应该有效(我也在 IE10 和 IE11 中进行了测试和验证)。您是否重新启动了 IE(例如关闭所有 IE 窗口，或者完全重新启动计算机)？
我通常只听说过“本地互联网区域”的这个“问题”(通常默认情况下启用此选项以向后兼容 Intranet 应用程序)，因此请确保为适当的区域更改此​​设置!

您没有描述这种行为会在您的服务器端应用程序中导致什么问题，但假设您的服务器端文件上传处理程序是您可以修改的(与某些“黑盒”程序相反):
这个想法是要记住，您将收到带路径和不带路径的文件名，因此您应该找到 / 或 \ 字符的最后一个索引，并丢弃直到并包括该字符的所有内容字符(这可能导致空字符串，因为最终，您不应该信任任何用户提供的输入(他们可以手动创建/破解请求 header ))。

我的规范answer您已经读过的文章中有一个 javascript 示例，以及一些您可能想重新阅读的进一步信息。

因此，如果服务器端接收代码不在您的控制之下，那么您只能向您正在使用的内容发布错误，并希望快速更新/修补/修复。