Door 0101: Door Anoniem: Nana, Jan en het web Als je het pad hebt /Users/JanTutte/Desktop/NanaNagelsKiekjes en een plaatje "untitled.jpg" uit de map "NanaNagelsKiekjes". Dan is het bij mijn weten zo (!*) dat het directorypad aan (naar) de uploadkant (toe) wordt prijsgegeven. Dat was ooit zo, maar vanwege de overduidelijke privacyrisco's daarvan verplicht de HTML5-standaard al jaren om het pad te vervangen door C:\fakepath\. (https://html.spec.whatwg.org/multipage/input.html#fakepath-srsly) Een website kan dus alleen de naam van het bestand achterhalen; het pad is wel zichtbaar voor de gebruiker maar de website heeft er geen toegang toe. Bedankt voor je wel ter zake doende antwoord! Daar heb ik dan nog wel een vraag bij, kan die vernieuwde standaard genegeerd worden door een website? Als het antwoord daarop ja is zou ik als gebruiker in kritische gevallen maar niet vertrouwen op een afspraak en advies. Zolang het te omzeilen is blijft wat mij betreft het devies om geen (nooit) persoonsdata te gebruiken ...