Ian,<div><br></div><div>If changing the button text can be a security issue (e.g. induce the user to an action that he&#39;s not aware of), we can come up with some solutions.</div><div><br></div><div>What about allowing the Author to change the&nbsp;control&#39;s&nbsp;locale?</div>
<div><span lang="EN-GB" style="font-size:10.0pt;font-family:
Arial;mso-fareast-font-family:&quot;Times New Roman&quot;;color:black;mso-ansi-language:
EN-GB;mso-fareast-language:PT;mso-bidi-language:AR-SA">By doing so, the UA can
then render the button with the same locale as the application without compromising
the security.</span></div><div><br><br><div class="gmail_quote">On Thu, Nov 6, 2008 at 1:32 AM, Eduard Pascual <span dir="ltr">&lt;<a href="mailto:herenvardo@gmail.com">herenvardo@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="Ih2E3d">On Thu, Nov 6, 2008 at 12:15 AM, Samuel Santos &lt;<a href="mailto:samaxes@gmail.com">samaxes@gmail.com</a>&gt; wrote:<br>
&gt;<br>
&gt; On Wed, Nov 5, 2008 at 10:46 PM, Ian Hickson &lt;ian@hixie.ch&gt; wrote:<br>
&gt;&gt;<br>
&gt;&gt; On Wed, 5 Nov 2008, Samuel Santos wrote:<br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt; I find it very hard to convince some clients that in order to have the<br>
&gt;&gt; &gt; browse button in their language they must configure their browsers. The<br>
&gt;&gt; &gt; vast majority of them don&#39;t even know where they can configure the<br>
&gt;&gt; &gt; default browser language, and don&#39;t feel they should even have to do it.<br>
&gt;&gt; &gt; It&#39;s also strange for them to have all the buttons in their language<br>
&gt;&gt; &gt; except the browse buttons.<br>
&gt;&gt;<br>
&gt;&gt; I understand but why don&#39;t they also complain about, say, the title of the<br>
&gt;&gt; dialog box that comes up? Or the items on the context menus?<br>
&gt;&gt;<br>
&gt;&gt; Why do they use the wrong language browser in the first place?<br>
&gt;<br>
&gt; In Portugal a lot computers come with the english OS version.<br>
&gt; This means that the browser is in english and configured to have english as<br>
&gt; the default language.<br>
&gt;<br>
&gt; The problem with the input file button is that the client/user assumes that<br>
&gt; the text that appears in it is the developer&#39;s responsibility, like with the<br>
&gt; other button controls.<br>
&gt; In the example you gave he knows that the dialog box is from the UA<br>
&gt; (browser) and has nothing to do with the rest of the application.<br>
&gt; I&#39;m pretty sure that this happens a lot in non-english countries.<br>
<br>
</div>I agree with Samuel in that this is an issue. In Catalunya, most often<br>
Spanish software is used (both OS and browsers), because a lot of the<br>
software is not easily (or at all) available in Catalan (specially<br>
Microsoft software, such as Windows and IE, which ammount for a quite<br>
big fraction of web surfers). Seeing Spanish stuff in pages that are<br>
supposed to be in Catalan is quite annoying (especially when keeping<br>
in mind some historic factors).<br>
<br>
I can understand that there may be some security concerns with this<br>
control; but I don&#39;t think changing the &quot;Browse&quot; caption poses any<br>
threat. But if there is so much paranoia on this, browsers could be<br>
allowed (or even required) to ask for confirmation when picking a file<br>
if the caption has been changed (something like &quot;Are you sure you<br>
would like to submit C:\example.txt to <a href="http://example.com" target="_blank">example.com</a>?&quot; should be enough,<br>
and users would easily see such question as comming from the UA rather<br>
than from the webpage).<br>
</blockquote></div><br><br clear="all"><br>-- <br>Samuel Santos<br><a href="http://www.samaxes.com/">http://www.samaxes.com/</a><br>
</div>