【Web】local scheme ---- file:///

tuhuolong

于 2014-02-12 11:54:09 发布

阅读量785

点赞数

CC 4.0 BY-SA版权

分类专栏： Web

本文链接：https://blog.youkuaiyun.com/tuhuolong/article/details/19113429

Web 专栏收录该内容

34 篇文章

订阅专栏

本文探讨了WebKit浏览器引擎的安全策略，特别是对于本地文件URL方案(file:)的处理方式。为了保障用户安全，非本地方案的网页不允许加载来自本地资源的内容，例如通过iframe尝试读取本地/etc/passwd文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

WebKit considers certain URL schemes to be "local". One of these is file:. Pages with non-local schemes aren't allowed to load resources from local schemes for security reasons. (E.g., it would be bad if http://www.example.com/ could use <iframe src=file:///etc/passwd> to read your passwords!)