服务器web上有个test.html, 我在客户端本地访问打开这个它,控制在客户端某个路径下创建文件,可以实现吗?
比如
<html>
<head>
<title>Write file test</title>
</head>
<body>
<script language="javascript">
var fso, tf;
fso = new ActiveXObject("Scripting.FileSystemObject");
fso.CreateFolder ("D:\\Galaxy\\");
tf = fso.CreateTextFile("D:\\Galaxy\\usbTest.log", true);
tf.Write("test...");
tf.Close();
</script>
</body>
</html>昨天晚上的帖子,有朋友回复说这个只能运行在服务器,访问服务器的文件。的确是。
我如果在客户端打开这一段,那段js是运行不起来的。
该怎么处理呢?请教一下 谢谢。。。
相关推荐
web网页远程控制的实现
通过web网页开发,设计可以远程控制多种设备的方案实现,,,用我们自己的代码实现智能家居的控制
基于BurpSuite的Web访问控制漏洞系统化检测与实战
访问控制是Web应用安全的核心机制,它定义了用户对系统资源的操作权限,确保数据与功能的隔离。其基本原理是在用户请求执行关键操作时,系统需验证当前会话身份是否具备相应权限。这一机制的技术价值在于,它是纵深防御体系中业务逻辑层的安全基石,能有效防止越权访问导致的数据泄露、篡改等严重风险。在实际应用场景中,访问控制漏洞常出现在用户管理、订单处理、多阶段业务流程等环节。本文聚焦于利用BurpSuite这一渗透测试工具,结合Autorize插件和Intruder模块,系统化地检测垂直越权、水平越权等13类常见访问控制
文件上传漏洞防御:从白名单到纵深防御的Web安全实践
文件上传是Web应用中的常见功能,其安全漏洞源于对用户输入数据的过度信任。攻击者通过伪造文件名、MIME类型或利用服务器解析特性,可上传恶意脚本获取服务器控制权。防御的核心在于建立“默认拒绝”的白名单机制,对文件扩展名、MIME类型、文件头魔数和内容渲染进行四重校验。结合存储路径隔离、随机化命名、服务器安全配置(如关闭cgi.fix_pathinfo)和访问控制代理,构建纵深防御体系。本文通过实际案例和PHP代码示例,深入剖析了文件上传漏洞的成因与防御策略,为开发者提供从基础校验到高级对抗的完整解决方案。
HTML页面点击下载文件的两种实现方法
主要介绍了HTML页面点击下载文件的两种实现方法,需要的朋友可以参考下
jQuery $.get 的妙用 访问本地文本文件
场景: 当页面文件.html作为本地文件打开(即IE路径为file:///开头的)的时候,需要访问本地文本文件的内容时。 本地文件目录在页面文件的子文件夹。 目录结构 |-test.html |-Scripts |-data.txt 需要访问data.txt的内容。 代码: 代码如下: $.get(‘Scripts/data.txt’).success(function(content){ // content就为文件data.txt的文本内容了,注意txt文件的编码需要与html文件的编码一致,最好保存成utf-8 });


