Question

使用js能否对客户端文件进行操作？

如题，现在想用js创建或者读取客户端xml文件，能否实现？如果js不能实现，有没有别的方法可以？

Answer 1

问题一：js为了安全，是严格限制js直接访问本地文件，所以不能实现创建或者读取本地文件，当然可能在IE可以通过ActiveObject对象直接操作，但其他浏览器不支持，所以会有兼容性问题。
问题二：读取的话，你可以先将本地文件上传到服务端，由服务器端完成读取工作后返回给前端。至于创建的话，这是没有办法了。

Answer 2

如果js可以获取客户端机器资源，那你的电脑何谈安全？任何一个网页都能发现你机器上的隐私了。

所以js是不能访问本地资源的。

客户端的文件必须要上传到服务器才能被解析，否则html的file标签还做什么用？

Answer 3

如果只是因为安全， 完全可以仿照ie在使用前询问用户给予权限不就可以了？ 必有其它原因