最近使用到一个文件上传功能，发现恶意上传一个2G文件时，后台处理响应较慢，遂想到能否使用js来进行客户端的验证。但查阅网上多处资料，均使用 ActiveXObject(方法，该方法需要将Internet选项中安全级别提高，启用一个系统本身不推荐的选项，会出现如下非常不友好的提示：

所以这边并没有用到，而是寻求其他方法。

这边新的思路是img标签中的dynsrc属性。

在FireFox、Chrome浏览器中可以根据document.getElementById(“id_file”)获取上传文件的大小（字节数），而IE浏览器中不支持该属性，只能借助标签的属性，来间接实现获取文件的大小（提示）。

具体方法如下：