nicht angemeldet
Hallo.
Aber prinzipiell könnte der user auch hingehen, und sich die datei raussuchen,
Ja, das wäre aber eine ganz bewusste Handlung, und der User wäre sich eher darüber im klaren, dass er jetzt eine Datei verschickt.
..., wieso sollte das eben nicht auch mit dem anhang klappen!
Weil wir hier eben an einem sicherheitsrelevanten Punkt angekommen sind. Natürlich sieht der aufmerksame User, dass er gerade eien Datei verschickt - aber eben nur der aufmerksame. Es ist noch ein kleines Stück an Sicherheit, das uns hier alle Browser mitgeben.
Rund um dieses Thema gibt's mit den Begriffen "input" und "type=file" viele Beiträge, die sich eben auch genau um diese bewusste Handlung drehen.
Grüße aus Würzburg
Julian