nicht angemeldet
Hi,
Es ging ja früher und mir ist einfach nicht einsichtig, wieso das bei einem <img>-Element nicht möglich sein soll, wo da also die Gefahr liegen soll.
Will ich, dass du (Seitenbetreiber) ggf. feststellen kannst, ob es
X:\blah\blubb\geheimer_verzeichnisname\bild.jpg
bei mir auf dem Rechner gibt?
Nein, das will ich natuerlich nicht. Das wuerde dir ja nicht nur verraten, dass es diese eine Bilddatei gibt - sondern dir auch Auskunft ueber den Aufbau meines Verzeichnisbaumes darueber geben.
Und wenn ich das Bild nicht selber vorher per Upload-Dialog ausgewaehlt haette (und selbst dann ginge dich mein Dateisystem nichts an) - dann koenntest du ja einfach lustig durchprobieren ...
(Ueber onload/oncomplete/onerror-Events bei Bildern bekaemst du ja Aufschluss darueber, was vorhanden ist und was nicht.)
Bei wem kann ich mich denn beschweren?
Bei dem, der den Begriff der Privatsphaere erfunden hat.
MfG ChrisB
„This is the author's opinion, not necessarily that of Starbucks.“