HTML - Form: <input type="file" .... - "Vorauswahl"

[renew]

Original geschrieben von heli2sky
Du kannst definitiv NUR die Datei hochladen, die im input-Feld eingegeben wurde - alles andere wäre ein horror (einfach mal paar ebenen rauf (../../) und schnell irgendwelche Ordner auf den Server kopieren - ohne dass der User was merkt )

Dein Problem verstehe ich nicht ganz... Du lädst die Datei hoch, sie wird als temporäre Datei gespeichert -> wenn sie nicht existiert, dann wird sie gespeichert, wenn schon: 2. Abfrage (ersetzen, verwerfen).

nein ich lade beim ersten "Submit" die Datei noch nicht rauf - bzw. wollte ich sie nicht abspeichern wenn sie schon vorhanden ist.

Aber das hab ich eh schon verworfen - speicher die Datei temporär und frag den Benutzer ob er sie dann wirklich abspeichern möchte.

Naja, ich habs mir eh gedacht, dass ich es nicht "vorwählen" kann - sonst kann man ja wirklich still und heimlich die Festplatte des Benutzers auf den Server kopieren.