Facebookはどのようにローカルファイルの完全なパスを取得しますか？

Question

右上の投稿をクリックして画像をボックスにドロップすると、Facebookはその画像を画像として認識せずにリンクとして読むように試みます。しかし、これは重要なポイントではありません。

奇妙な部分は、フルパスが何であるかを知っていることです。

これは理論上、should be changed to "fakepath" for security reasonsに、クロムをサンドボックス化されているので起こって、すべてのパスすべきではありません。

どうにかしてFacebookがそれを管理しました。しかし、問題はどうですか？

Answer 1

Windows XPは、コンテンツタイプtext/uri-listを使用してパス全体を送信します。奇妙なのWindows 8 ...にblank`：

<textarea ondrop="console.log(event.dataTransfer.getData('text/uri-list')); event.preventDefault();"> 
</textarea>