使用 javascript 中的表单发布将字符串作为文件上传

Question

我想在不使用文件输入的情况下伪造文件上传。文件的内容是从字符串生成的。即我想将一些字符串发布到内容类型为“multipart/form-data”的服务器。

但是服务器是不同的域并且不支持CORS，所以我不能使用XMLHttpRequest。是否可以只使用普通形式的帖子来做到这一点？

Answer 1

这实际上是一个很好的问题。在我看来，您正在寻找的东西是不可能的，原因如下：

• 你当然可以有一个像这样的 HTML 表单：

  <form ....>
  <input id="blah" type="input" name="nameblah" ..>
  ...
  </form>
  

  但正如您所知，您确实无法访问/修改所选文件的“内容”。直接的解决方案是使用隐藏字段作为替代并设置enctype=multipart/form-data，但对于隐藏字段，浏览器不会设置正确的Content-Disposition Headers。

• 您可以进行 AJAX 调用，在其中手动构建整个请求正文，但正如您已经指出的那样，这将是一个跨域调用。应用通常的绕过技术。

解决方案是让提供 HTML 的服务器为您完成 skydrive 请求。在这种情况下，您将使用 HTML 表单或 javascript 上传文件。然后该文件将被“转发”到 skydrive 服务器。

如果您尝试通过 Javascript，请确保正确获取 multipart/form-data 格式。这是RFC