文件上传绕过JS验证

绕过JS验证

JS验证代码分析

<script type="text/javascript">
	function cheackFile(){
		var file = document,getElementsByName('upload_file')[0].value;
		if (file == null || file == "") {
			alert("请选择要上传的文件!");
			return false;
		}
		//定义允许上传的文件类型
		var allow_ext = ".jpg|.png|.gif";
		//提取上传文件的类型
		var ext_name = file.substring(file.lastIndexOf("."));
		//判断上传文件类型是否允许上传
		if (allow_ext.indexOf(ext_name) == -1) {
			var errMsg = "该文件不允许上传，请上传"+allow_ext+"类型的文件"；
			alert(errMsg);
			return false;
		}
	}
</script>

－－－－－－－－－－－－－－－－－－－－&