Facebook如何获得我本地文件的完整路径？

Question

如果单击Post右上角的,然后将图像放到框中,Facebook将无法将其识别为图像并尝试将其作为链接读取.这不是主要观点.

奇怪的是它知道完整路径是什么.

这不应该发生,因为Chrome是沙盒,理论上,出于安全原因,每条路径都应该更改为"fakepath".

Facebook设法做到了这一点.但问题是,怎么样？

Answer 1

Windows XP 发送带有内容类型的整个路径text/uri-list。

这是重现这一事实的片段：

<textarea ondrop="console.log(event.dataTransfer.getData('text/uri-list')); event.preventDefault();">
</textarea>