ASP.NET Zone

Hallo zusammen,

ich habe mit folgenden JavaScript einen OpenFileDialog realisiert:
(Button klick, Auswahl der Datei, Anzeige des Pfades in einer Textbox)



<script type="text/javascript" language="javascript">

        function getFile(textboxId, filecontrolId) {
            var file = "";
            document.getElementById(textboxId).value = "";
            document.getElementById(filecontrolId).click();
            if (document.getElementById(textboxId).value == "") {
                file = document.getElementById(filecontrolId).value;
            }
            else {
                file = document.getElementById(textboxId).value + "\r\n" + document.getElementById(filecontrolId).value;
            }
            document.getElementById(textboxId).value = file;               
        }
    </script>

Wenn ich nun eine Datei auswähle, wird in der Textbox immer ein Pfad der Form "C:/Fakepath/Datei.docx" angezeigt. Nach einigen Recherchen habe ich herausgefunden, dass dies mit den Sicherheitseinstellungen der Browser zusammen hängt.

Wie kann man diese "Sicherheitseinstellungen" umgehen???

Gruss
Rudi

rudolf.riegler@gmx.net:

Wie kann man diese "Sicherheitseinstellungen" umgehen???

---

Mit freundlichen Grüßen Matthias
------
Der Datenweg durchs Internet
.ml-webservices

Danke für deine Antwort, aber leider hat mir das nicht wirklich weitergeholfen....muss ich was an meinem JavaScript ändern????

Er meinte damit dass man aus gutem Grund nicht den kompletten Pfad des Clients sehen kann, da ihn dieser nichts angeht. Der Server muss nur die Datei in Empfang nehmen.
Andernfalls wär das eine Einladung für Hacker und auch der Chef würde einen Pfad "C:\Users\RudolfRiegler\Dokumente\Arschkeks\andere Dokumente fürn Chef\Datei.docx" nicht lustig finden ;-)

Geht es denn um eine Intranet Anwendung? Dann kann man evtl. im IE noch was machen.

---

Gruß

Hallo Rudi,

den Wert in dem <input type="file" ... /> Feld kannst Du aus gutem Grund nicht ändern. Wenn es dir nur darum geht, den Wert in der Textbox <input type="text" ... /> anders anzuzeigen, siehe:

function getFileName( path )
{
    return path.replace(/^.*\\/, '');
}
Quelle: http://stackoverflow.com/questions/423376/how-to-get-file-name-from-full-path-using-javascript

---

--
Gruß, Stefan Falz
Microsoft MVP - Visual Developer ASP/ASP.NET
ASP.NET Consulting, Development, Coaching

ASP.NET Zone - Leitfaden für gute Postings

Xtopia 2008 - Gewinnspiel / Expression Studio und Xtopia Eintrittskarten zu gewinnen

Also das Ganze brauche ich für die Anhang-Funktion einer E-Mailanwendung...den Pfad in der Textbox übergebe ich der Attachment-Eigenschaft des MailMessage-Objekts.

Wie kann ich nun die Attachment-Funktion ordentlich realisieren???

Gruss
Rudi

Hallo Rudi,

rudolf.riegler@gmx.net:

Also das Ganze brauche ich für die Anhang-Funktion einer E-Mailanwendung...den Pfad in der Textbox übergebe ich der Attachment-Eigenschaft des MailMessage-Objekts.

Wie kann ich nun die Attachment-Funktion ordentlich realisieren???

es wäre wirklich angebracht, wenn Du versuchst, dich mit Grundlagen zu beschäftigen anstatt mehr oder weniger komplexe Sachen umzusetzen ohne eine Ahnung zu haben, wie das eigentlich funktioniert. Zum einen schleichen sich so meist eklige Bugs ein, zum anderen wirst Du dir mit an Sicherheit grenzender Wahrscheinlichkeit Sicherheitsprobleme einhandeln.

Was willst Du mit dem Pfad in der TextBox? Der kann und soll nur als Anzeige beim Client während des Upload dienen. Für die Übergabe als Attachment kannst Du den Wert überhaupt nicht gebrauchen. Was soll das Emailobjekt auch damit?

---

--
Gruß, Stefan Falz
Microsoft MVP - Visual Developer ASP/ASP.NET
ASP.NET Consulting, Development, Coaching

ASP.NET Zone - Leitfaden für gute Postings

Xtopia 2008 - Gewinnspiel / Expression Studio und Xtopia Eintrittskarten zu gewinnen

Stefan Falz:

es wäre wirklich angebracht, wenn Du versuchst, dich mit Grundlagen zu beschäftigen anstatt mehr oder weniger komplexe Sachen umzusetzen ohne eine Ahnung zu haben, wie das eigentlich funktioniert. Zum einen schleichen sich so meist eklige Bugs ein, zum anderen wirst Du dir mit an Sicherheit grenzender Wahrscheinlichkeit Sicherheitsprobleme einhandeln.

Naja...100% zustimmen kann ich da nicht. Es ist schlicht und ergreifend nicht möglich, alle Grundlagen zu kennen (ist ja dann doch ein ziemlich komplexes Thema)....schon gar nicht, wenn man auf sich alleine gestellt ist und sich die ASP.Net Programmierung selbst beibringt. Ausserdem habe ich mich mit den "Grund-Grundlagen" beschäftigt...die Deviese heist "learning by doing".

Stefan Falz:

Was willst Du mit dem Pfad in der TextBox? Der kann und soll nur als Anzeige beim Client während des Upload dienen. Für die Übergabe als Attachment kannst Du den Wert überhaupt nicht gebrauchen. Was soll das Emailobjekt auch damit?

Das Ziel ist, bei einer E-Mailanwendung die Attachment-Funktion zu realisieren. Sprich, ich möchte bei einem Mail Dateien anhängen können. Hierfür hätte ich eben den Wert in der Textbox an die Attachment-Eigenschaft angehängt. Irgendwie muss das ja funktionieren...werd einfach mal weiter Recherchieren.

Gruss
Rudi

http://www.codeproject.com/KB/aspnet/ASPNETwebmail.aspx lad Dir das Projekt mal herunter er wird wohl alles benötigte drin haben. 

---

Mit freundlichen Grüßen Matthias
------
Der Datenweg durchs Internet
.ml-webservices

Hallo Rudi,

rudolf.riegler@gmx.net:

Das Ziel ist, bei einer E-Mailanwendung die Attachment-Funktion zu realisieren. Sprich, ich möchte bei einem Mail Dateien anhängen können. Hierfür hätte ich eben den Wert in der Textbox an die Attachment-Eigenschaft angehängt. Irgendwie muss das ja funktionieren...werd einfach mal weiter Recherchieren.

ich finde deine Vorgehensweise etwas komisch und verstehe ehrlich gesagt nicht, was eine TextBox mit einem x-beliebigen Namen mit Attachments für eine Email zu tun haben soll.

Du musst die Dateien auf den Server laden, dort abspeichern und dann als Attachment hinzufügen. Dafür brauchst Du weder den kompletten Pfad auf Clientseite noch irgendwelche Textboxen, die irgendeinen Teil des Dateinamens beinhalten. Du brauchst nur <asp:FileUpload ... /> oder halt <input type="file" ... /> Controls. Auslesen kannst Du die Dateien serverseitig mit Request.Files( "..." ) oder <FileUploadControl>....

---

--
Gruß, Stefan Falz
Microsoft MVP - Visual Developer ASP/ASP.NET
ASP.NET Consulting, Development, Coaching

ASP.NET Zone - Leitfaden für gute Postings

Xtopia 2008 - Gewinnspiel / Expression Studio und Xtopia Eintrittskarten zu gewinnen

So...ich habs jetzt endlich geschafft

Danke für deine Hilfe!!!!

 

Gruss
Rudi

Und wie macht man es nun  ich sitze auch grade an dem Problem!!

Hi,

c0s4n:

Und wie macht man es nun  ich sitze auch grade an dem Problem!!

welches Problem wäre das denn? Beschreib es doch mal genauer, dann kann man dir evtl. auch weiterhelfen.

---

--
Gruß, Stefan Falz
Microsoft MVP - Visual Developer ASP/ASP.NET
ASP.NET Consulting, Development, Coaching

ASP.NET Zone - Leitfaden für gute Postings

Xtopia 2008 - Gewinnspiel / Expression Studio und Xtopia Eintrittskarten zu gewinnen

Hi... 

Hi,

es gibt überhaupt kein Problem mit "Fakepath" oder ähnlichem. Du kannst keinen Upload von Dateien starten, die der User nicht ausgewählt hat, weder per JavaScript noch sonst wie (von evtl. vorhandenen Sicherheitslücken mal abgesehen)

Du musst einfach nur das Formular inkl. der belegten Felder vom Type "file" absenden (das geht auch über ein IFrame, ...)

Ich weiß nicht, was der Autor in dem Codeproject Artikel da beschreiben wollte, für mich ist das in der Form nur ein ziemliches Durcheinander von Server- und Clientcode ohne weitere Unterscheidung, was wo wie hin soll.

Wenn Du einen "schöneren" Upload einbauen willst, schau dir mal die verfügbaren jQuery Plugins dazu an:

  http://www.tutorialchip.com/jquery/9-powerful-jquery-file-upload-plugins/

Damit wirst Du sicher erheblich schneller glücklich :)

---

--
Gruß, Stefan Falz
Microsoft MVP - Visual Developer ASP/ASP.NET
ASP.NET Consulting, Development, Coaching

ASP.NET Zone - Leitfaden für gute Postings

Xtopia 2008 - Gewinnspiel / Expression Studio und Xtopia Eintrittskarten zu gewinnen