注意:
下面的答案反映了2009年遗留浏览器的状态。现在你可以在2017年通过JavaScript设置文件输入元素的值。
查看这个问题中的答案，了解详细信息和演示：
如何在程序化拖放文件时设置文件输入值?
我有一个网站，允许用户多次上传文件进行处理。目前我只有一个文件输入框，但希望能够记住用户的选择并在屏幕上显示它。
我想知道的是，在用户选择文件后，如何在页面重新加载时记住他们的选择并将文件预先选定在文件输入框中。我只需要知道如何记住和重新填充文件输入框即可。
如果可能，我也可以接受不使用文件输入框的方法。
我正在使用 JQuery。
VALUE属性可以与
<INPUT TYPE=file>标签一起使用来设置默认文件名。这种用法可能依赖于平台。然而，在多个交易序列中使用它可能很有用，例如，避免用户一遍又一遍地提示相同的文件名。
实际上，HTML 4.01规范第17.4.1节指定：
用户代理可以使用value属性的值作为初始文件名。
('用户代理'指的是'浏览器')。
事实上，由于javascript既可以修改又可以提交表单（包括文件输入），而且可以使用css隐藏表单/表单元素（如文件输入），仅凭上述陈述就可能在用户不知情的情况下从用户的计算机上传文件。
显然，这是绝对不能发生的，因此，RFC1867在第8节安全注意事项中声明：
然而，唯一实现此功能的浏览器（据我所知）是（某些旧版本的）Opera：它接受由 JavaScript 设置的重要的是，用户代理不发送用户没有明确要求发送的任何文件。因此，期望HTML解释代理使用
<INPUT TYPE=file VALUE="yyyy">确认可能建议的任何默认文件名。
<input type="file" value="C:\foo\bar.txt> 或值（elm_input_file.value='c:\\foo\\bar.txt';）。现在有人可能会认为所有其他浏览器都违反了规范，但这是错误的：因为规范声明：“may”（它没有说“must”）“..使用 value 属性作为初始文件名”。
而且，如果浏览器不接受设置文件输入值（也就是该值只是“只读”的），那么浏览器也不需要弹出这样一个“可怕”和“困难”的安全弹出窗口（如果用户不理解它（和/或被“训练”始终单击“确定”），那么它甚至可能无法起到作用）。
因此，文件输入的值属性必须省略，但它还在某种被称为“文件名”的“模式”下运行，这在4.10.7.4通用输入元素API中有描述：
- 值IDL属性处于文件名模式。
...- 元素的值属性必须省略。
值IDL属性允许脚本操作输入元素的值。该属性处于以下模式之一，定义其行为：
跳转到 '模式文件名'：
在获取时，如果有选定的文件，则返回包括第一个选定文件的文件名和字符串“C:\fakepath\”，否则返回空字符串。在设置时，如果新值为空字符串，则应清空已选文件列表；否则，必须抛出InvalidStateError异常。
让我再重申一遍：如果尝试将文件输入值设置为非空字符串，则必须抛出InvalidStateError异常！！！（但可以通过将其值设置为空字符串来清除输入字段。）
因此，在当前和可预见的 HTML5 未来中（以及过去，除了 Opera），只有用户可以通过浏览器或操作系统提供的“文件选择器”来填充文件输入框。（不能使用 JavaScript 或设置默认值重新填充文件输入框。）
假设重新填充文件输入框不是不可能的，那么您需要完整的路径：目录+文件名(+扩展名)。
过去，一些浏览器（最著名的是IE6到IE8）确实会将完整的路径+文件名作为值显示出来：只需在javascript中使用简单的alert( elm_input_file.value );等语句即可。并且浏览器还会在表单提交时将此完整的路径+文件名(+扩展名)发送到接收服务器。
注意：有些浏览器也有'file或fileName'属性（通常发送到服务器），但这显然不包括路径..
C:\Documents and Settings\[用户名]\My Documents\My Pictures\kinky_stuff\image.ext 上传文件时。因此，越来越多的替代浏览器开始遵循最古老的经过验证的安全措施之一：根据需要共享信息。
绝大多数网站不需要知道文件路径，因此它们只显示文件名（+扩展名）。
到IE8发布时，微软决定跟随竞争对手，并添加了一个名为“上传文件时包括本地目录路径”的URLAction选项，该选项默认情况下在一般Internet区域中设置为“禁用”（在可信区域中设置为“启用”）。
这个变化在一些“优化为IE”的环境中（主要包括自定义代码和专有的“控件”）造成了小混乱：它们无法获取已上传文件的文件名，因为它们被硬编码为期望一个包含完整路径的字符串，并提取最后一个反斜杠（或者如果你很幸运的话，是正斜杠）之后的部分。1, 2 随着HTML5的出现，正如您在上面所读到的，“mode filename”指定了：注意：我认为这个函数很愚蠢：整个重点是始终有一个虚假的Windows路径来解析。因此，第一个“if”不仅无用，甚至会引发错误：想象一下使用旧浏览器上传文件的用户，从For historical reasons, the value IDL attribute prefixes the filename with the string "C:\fakepath\". Some legacy user agents actually included the full path (which was a security vulnerability). As a result of this, obtaining the filename from the value IDL attribute in a backwards-compatible way is non-trivial. The following function extracts the filename in a suitably compatible manner:
function extractFilename(path) { if (path.substr(0, 12) == "C:\\fakepath\\") return path.substr(12); // modern browser var x; x = path.lastIndexOf('/'); if (x >= 0) // Unix-based path return path.substr(x+1); x = path.lastIndexOf('\\'); if (x >= 0) // Windows-based path return path.substr(x+1); return path; // just the filename }
c:\fakepath\Some folder\file.ext上传文件(因为它将返回：Some folder\file.ext)...function extractFilename(s){
// returns string containing everything from the end of the string
// that is not a back/forward slash or an empty string on error
// so one can check if return_value===''
return (typeof s==='string' && (s=s.match(/[^\\\/]+$/)) && s[0]) || '';
}
(正如HTML5规范明确指出的那样)。
让我们回顾一下（获取路径/文件名）：
c:\fakepath\ 因此，在最近的过去、现在和可预见的HTML5未来，通常只会得到文件名。
这就带我们来到我们需要检查的最后一件事情：这个“已选择文件列表”/多个文件，这导致我们进入谜题的第三部分：
不再积极维护，规范目前被放弃，因为它没有取得任何显著进展}}
让我们继续学习“文件API”，
它的摘要告诉我们：
files，这是一个类似数组的FileList对象，引用了输入元素用户选择的文件，并且可以通过FileList接口访问。FileList的files属性是(文件API第5.2节)只读的吗？：
HTMLInputElement接口[HTML]有一个只读属性，类型为FileList...
那么拖放呢？
The real magic happens in the drop() function:
function drop(e) { e.stopPropagation(); e.preventDefault(); var dt = e.dataTransfer; var files = dt.files; handleFiles(files); }Here, we retrieve the dataTransfer field from the event, then pull the file list out of it, passing that to handleFiles(). From this point on, handling the files is the same whether the user used the input element or drag and drop.
因此，（就像输入字段类型为“file”一样），事件的dataTransfer属性具有类似数组的属性files，它是一个类似数组的FileList对象，我们刚刚学习到（上面）FileList是只读的。
FileList包含对用户选择的文件（或在拖放目标上放置的文件）的引用和一些属性。从文件API第7.2节文件属性中，我们可以阅读：
name
文件名；在获取时，必须返回文件名的字符串形式。不同系统有许多文件名变体；这仅是文件名，不包含路径信息。如果用户代理无法提供此信息，则必须返回空字符串。
lastModifiedDate
文件的最后修改日期。在获取时，如果用户代理可以提供此信息，则必须返回一个新的Date[HTML]对象，该对象初始化为文件的最后修改日期。如果未知最后修改日期和时间，则该属性必须返回当前日期和时间作为Date对象。
还有一个size属性：
F.size与fileBits Blob参数的大小相同，该参数必须是F的不可变原始数据。
同样，没有路径，只有只读文件名。
因此：
(elm_input||event.dataTransfer).files会得到文件列表对象。(elm_input||event.dataTransfer).files.length会得到选择的文件数量。(elm_input||event.dataTransfer).files[0]是第一个被选择的文件。(elm_input||event.dataTransfer).files[0].name会得到第一个被选择文件的文件名。（同时也是在中返回的value值）那么对于这个“用于二进制数据的URL方案，例如文件，以便它们可以在Web应用程序中引用”，肯定可以包含对用户所选文件的私有引用，对吗？
从File API - A URL for Blob and File reference我们可以学习到:
这些内容存储在一个URL存储器中（浏览器甚至应该有自己的小型HTTP服务器，以便可以在css、img src和甚至XMLHttpRequest中使用这些url）。可以使用以下方法创建这些Blob URL：该规范定义了一种带有以下URL的方案：
blob：550e8400-e29b-41d4-a716-446655440000#aboutABBA。
var myBlobURL=window.URL.createFor(object); 返回一个Blob URL，在第一次使用后会自动撤销。var myBlobURL=window.URL.createObjectURL(object, flag_oneTimeOnly); 返回可重复使用的Blob URL（除非flag_oneTImeOnly评估为true），并且可以使用window.URL.revokeObjectURL(myBlobURL)进行撤销。 进一步阅读：
http://www.cs.tut.fi/~jkorpela/forms/file.html
https://developer.mozilla.org/en-US/docs/Using_files_from_web_applications
http://www.html5rocks.com/en/tutorials/file/filesystem/
http://www.html5rocks.com/en/tutorials/file/dndfiles/
http://caniuse.com/filereader
JavaScript：权威指南 - David Flanagan，第22章：“文件系统 API”
如何保存window.URL.createObjectURL()的结果以备将来使用？
Blob会持续多久？
如何解决C:\fakepath的问题？
input的文件列表，该怎么办？为了在不支持将文件拖放到“input”元素的浏览器中保持用户体验的一致性？我认为这不会带来任何安全风险（我不知道文件位置，这是用户发起的操作等等），但我没有看到实现它的方法。 - n0rdjQuery('#inFile').change(
function(){ jQuery('#inCopy').val( jQuery('#inFile').val() ); }
);
冒着可能会触碰到GitaarLAB提供的大量信息的风险，我想建议DaveWalley非常接近提供实际解决方案。你们两个都帮了我很多，谢谢。
我的主要收获是：
因此，基本用例如下：
如果您只需要将文件数据暂时保存，例如页面出现错误或者您想在提交数据到数据库之前先确认一下，那么通常可以将文件放在临时位置，并将数据保存在隐藏字段中。
这不会重新填充文件输入框。但是您也可以将输入文件的名称放在文件输入框旁边。
就像这样：
<input type=hidden name="filename" value="<?php echo $filename; ?>" />
<input type="file" name="uploadfile" size="50" />
<?php if (!empty($filename)) echo $filename; ?>