怎样用JS实现文件上传预览？

const fileInput = document.getElementById('fileInput');
const textPreview = document.getElementById('textPreview');

fileInput.addEventListener('change', function(e) {
  const file = e.target.files[0];

  if (file) {
    const reader = new FileReader();

    reader.onload = function(e) {
      textPreview.textContent = e.target.result;
    }

    reader.readAsText(file);
  }
});

更进一步，可以根据文件的MIME type动态创建不同的预览元素。例如，如果文件是视频，就创建标签；如果是图片，就创建标签。

如何处理大文件预览的性能问题？

对于大文件，尤其是视频文件，使用readAsDataURL可能会导致浏览器卡顿甚至崩溃。这时，可以考虑以下几种优化方案：

1. 分片读取： 将大文件分成小片，逐步读取和显示。虽然实现起来比较复杂，但可以有效避免一次性读取整个文件导致的性能问题。
2. 使用URL.createObjectURL： URL.createObjectURL方法可以为文件创建一个临时的URL，直接指向文件在内存中的位置。这种方式比readAsDataURL更高效，因为它避免了Base64编码的开销。

const fileInput = document.getElementById('fileInput');
const videoPreview = document.getElementById('videoPreview');

fileInput.addEventListener('change', function(e) {
  const file = e.target.files[0];

  if (file) {
    const videoURL = URL.createObjectURL(file);
    videoPreview.src = videoURL;

    // 当不再需要预览时，释放URL
    videoPreview.addEventListener('load', function() {
      URL.revokeObjectURL(videoURL);
    });
  }
});

需要注意的是，使用URL.createObjectURL创建的URL是临时的，当页面关闭或刷新时，URL就会失效。因此，需要在适当的时候调用URL.revokeObjectURL方法释放URL，避免内存泄漏。

3. 服务端预览： 对于非常大的文件，客户端预览可能不太现实。可以考虑将文件上传到服务器，由服务器生成预览图或视频缩略图，然后将预览结果返回给客户端显示。

如何处理文件上传的安全问题？

文件上传预览本身不涉及安全问题，但文件上传本身是一个潜在的安全风险。需要注意以下几点：

1. 文件类型验证： 在客户端和服务端都要对文件类型进行验证，防止上传恶意文件。可以使用file.type属性获取文件的MIME type，并与允许上传的文件类型列表进行比较。
2. 文件大小限制： 限制上传文件的大小，防止恶意用户上传大文件占用服务器资源。
3. 文件名过滤： 对上传的文件名进行过滤，防止文件名中包含恶意字符，例如脚本代码。
4. 服务端安全： 在服务端对上传的文件进行安全扫描，例如使用杀毒软件或安全沙箱，防止上传病毒或恶意代码。

总之，文件上传预览是一个提升用户体验的实用功能，但需要注意性能和安全问题。选择合适的预览方案，并采取必要的安全措施，才能确保文件上传功能的稳定和安全。