Обращение к переменным и функциям страницы внутри iframe (скрипт для роутера)

@Guapter · Регистрация: 03.12.2014

Студворк — интернет-сервис помощи студентам

Всем хорошего дня, сразу приведу общую идею того, что я хочу получить.
Есть вебинтерфейс локального роутера по стандартному адресу http://192.168.0.1/ . У меня есть логин и пароль от этого роутера. Я хочу дать другому человеку(он не шарит, файл не додумается открыть посмотреть код) возможность изменять настройки роутера только в одной вкладке (фильтр мак адресов), не давая пароля и не позволяя заходить в другие функции. В роутере изначально такого не предусмотрено.
Поэтому я предполагаю алгоритм решения такой: юзер открывает файлик (хтмл например)(скрипт логинит и переходит на страницу, затем логаутится, причем с другой страницы) -> попадает на страницу мак фильтров -> вводит в поля мак адреса -> нажимает кнопку сохранить (скрипт снова логинится, вызывает javascript функцию сохранения на странице роутера, логаут).
По отдельности, если я запускаю поочередно команды скрипта из адресной строки или режиме отладки в хроме, все работает.
Когда же я пишу целиковый файлик, и запускаю его - скрипт не может записать в переменную логина и пароля данные. Отладчик хрома пишет такую ошибку: savefilters.html:7 Uncaught TypeError: Cannot read property 'LOGIN_USER' of null.
Для проверки того, что форма успевает догрузиться я вывел выполнение скрипта логина на кнопку в основной форме. Открываю файлик - он загружается, нажимаю кнопку - и та же ошибка.
Кто подскажет, в чем проблема, как ее решить? Я вроде читал что у js что-то вроде защиты от выполнения скриптов на другом домене, но путь то должен быть. Например имитация ввода пользователем скрипта в адресную строку. Возможно можно это сделать используя php (я его не знаю, как впрочем и js, но с js я разобрался более мене за пару дней, опыт программирования на других языках есть).
P.s. Можно ли пхп скрипт включить в тот же хтмл файлик, который я запускаю с рабочего стола? и как?

Скрипт самого логина (при вводе скрипта js на странице роутера через адресную строку или отладчик хрома - работает).

HTML5
1
2
3
4
5
6
7
8
9
10
11
12
13
14
<input type="button" name="script_apply" value="Сохранить!!" onclick="lll()">
<iframe id="login_frame" src="http://192.168.0.1/login.php" width="1000" height="1000" frameborder="0" scrolling="no"></iframe>
 
<script>
<!--
function lll() {  
document.getElementById("frm").LOGIN_USER.value='admin'; 
document.getElementById("frm").LOGIN_PASSWD.value='1234'; 
document.getElementById("frm").submit(); 
alert( "done" )
  };
 
// -->
</script>

http://storage4.static.itmages... 557651.jpg

http://storage1.static.itmages... b04eb1.jpg

@Guapter · 01.09.2016, 14:10 **[ТС]**

Сообщение от Vovka

Сообщение от Guapter
ACTION_POST:LOGIN
ГДЕ ЭТО ОТКЛЮЧЕНО???

Прошу прощения, я думал вы про капчу.
В общем я так понял, нужно создавать post запрос на login.php с указанием всех полей?
ACTION_POST:LOGIN
FILECODE:
VERIFICATION_CODE:
LOGIN_USER:admin
LOGIN_PASSWD:1234
login: Авторизоваться
VER_CODE:

Или пустые не нужны?

@kalabuni · 01.09.2016, 14:17

Guapter, постарайтесь всё же понять:
скрипт из адресной строки (или из средств разработчика) -- он исполняется от имени браузера
а браузер имеет прямой доступ к любому документу, который в браузер загружен
если вы пишете собственную страницу с аналогичным скриптом, то у неё нет прав доступа к "чужим" документам
я описал вам способ создания некой простейшей "копии" формы авторизации на собственной странице с выводом результата сабмита этой формы в ифрейм
не вышло, потому что моя "копия" была слишком уж "проста"
в общем, вам надо проанализировать работу формы авторизации и всех её скриптов, чтобы выяснить -- сколько и какие именно поименованные поля уходят роутеру при сабмите и повторить эту форму на собственной странице
в случае, если всё выясните и повторите верно, и, если роутер не проверяет реферрер, то в ифрейме получите нужное вам

полагаю, никто здесь не будет забесплатно вместо вас анализировать форму авторизации, да и за деньги никто разбираться не будет, потому как проверить любой промежуточный результат сможете только вы

успехов!

@Guapter · 01.09.2016, 14:25 **[ТС]**

Спасибо большое всем Вам, но остался один вопросик: когда я запускаю хтмл файлик по вашему коду, открывается страница и в ней пустой ифрейм. При просмотре кода страницы, те данные, которые должны были записаться в ифрейм (инпуты) отстутствуют. Работает ли вообще метод создания формы <form action="login.php" method="post" target="myIfr" style="display: none"> в ифрейме?

@kalabuni · 01.09.2016, 14:29

Сообщение от Guapter

когда я запускаю хтмл файлик по вашему коду, открывается страница и в ней пустой ифрейм. При просмотре кода страницы, те данные, которые должны были записаться в ифрейм (инпуты) отстутствуют. Работает ли вообще метод создания формы <form action="login.php" method="post" target="myIfr" style="display: none"> в ифрейме?

вы опять не поняли -- форма на странице скриптом сабмитится и в ифрейм должен попасть результат сабмита формы, а этот результат формирует роутер
вот что именно показывается вам, если вы напрямую на странице роутера без каких-либо скриптов авторизуетесь?
вот именно это и должно было бы показаться в ифрейме -- а не какие-то там "инпуты"

@Guapter · 01.09.2016, 16:50 **[ТС]**

Я разобрался как послать запрос, но вот только он посылает на локальный ресурс. Тоесть если файл открыт file:///C:/Users/KIPiA/Desktop/test.html, то вместо того, чтобы послать на 192.168.0.1/login.php, он посылает на
file:///C:/Users/KIPiA/Desktop/192.168.0.1/login.php, и естественно не находит такого файла, о чем и пишет.

Новые блоги и статьи Все статьи Все блоги /
Вывод данных через динамический список в справочнике Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .	Функция заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .	Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .
Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем	10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .	Functional First Web Framework Suave DevAlt 30.03.2026 Sauve. IO Апнулись до NET10. Из зависимостей один пакет, работает одинаково хорошо как в режиме проекта так и в интерактивном режиме. из сложностей - чисто функциональный подход. Решил. . .

@kalabuni супермизантроп 3941 / 2979 / 692 Регистрация: 18.04.2012 Сообщений: 8,629
	01.09.2016, 14:17
	Guapter, постарайтесь всё же понять: скрипт из адресной строки (или из средств разработчика) -- он исполняется от имени браузера а браузер имеет прямой доступ к любому документу, который в браузер загружен если вы пишете собственную страницу с аналогичным скриптом, то у неё нет прав доступа к "чужим" документам я описал вам способ создания некой простейшей "копии" формы авторизации на собственной странице с выводом результата сабмита этой формы в ифрейм не вышло, потому что моя "копия" была слишком уж "проста" в общем, вам надо проанализировать работу формы авторизации и всех её скриптов, чтобы выяснить -- сколько и какие именно поименованные поля уходят роутеру при сабмите и повторить эту форму на собственной странице в случае, если всё выясните и повторите верно, и, если роутер не проверяет реферрер, то в ифрейме получите нужное вам полагаю, никто здесь не будет забесплатно вместо вас анализировать форму авторизации, да и за деньги никто разбираться не будет, потому как проверить любой промежуточный результат сможете только вы успехов! 1

@Guapter 0 / 0 / 0 Регистрация: 03.12.2014 Сообщений: 19
	01.09.2016, 14:25 [ТС]
	Спасибо большое всем Вам, но остался один вопросик: когда я запускаю хтмл файлик по вашему коду, открывается страница и в ней пустой ифрейм. При просмотре кода страницы, те данные, которые должны были записаться в ифрейм (инпуты) отстутствуют. Работает ли вообще метод создания формы <form action="login.php" method="post" target="myIfr" style="display: none"> в ифрейме? 0

@Guapter 0 / 0 / 0 Регистрация: 03.12.2014 Сообщений: 19
	01.09.2016, 16:50 [ТС]
	Я разобрался как послать запрос, но вот только он посылает на локальный ресурс. Тоесть если файл открыт file:///C:/Users/KIPiA/Desktop/test.html, то вместо того, чтобы послать на 192.168.0.1/login.php, он посылает на file:///C:/Users/KIPiA/Desktop/192.168.0.1/login.php, и естественно не находит такого файла, о чем и пишет. 0