Можно ли использовать данные формы одного сайта в другом?

Question

[meburka]

Здравствуйте, у меня возник такой вопрос: если я использую в форме своего сайта имена полей как на сайте B, и отправлю на обработку этому же сайту B, он сможет их использовать как "родные", или нет?

Comments

[Noder SS]

Что означает один и другой сайт? Две ссылки или две страницы одного сайта? Если один сайт, то без разницы

[meburka]

Noder SS, два разных сайта

[Александр Маджугин]

Noder SS, правильным будет вопрос - "что значит форма сайта?"
meburka, как только не найдешь ответ на него - сразу все станет на место. Нет никаких "форм сайта"

[meburka]

Александр Маджугин, как мне вам объяснить? Это где ты вводишь тегом input

[Александр Маджугин]

meburka, и что эту форму делает "формой сайта"?

[Александр Маджугин]

Evgenii, нет, это так не называется.
А докопался потому что хочу чтобы человек понял, что как только "сайт" отдал ему страницу, это уже не его страница, а просто документа открытый в браузере и что с ним дальше происходит ни один сайт не знает. У ТС явное недопонимание клиент-серверной модели. И будет хорошо если он поймет ее на базовом уровне. Многие вопросы, в т.ч. и этот, просто лишаться смысла.

[Алан Гибизов]

Александр Маджугин, т.е. правильно говорить «форма документа, полученного с сайта и открытого в браузере»?

[Александр Маджугин]

Алан Гибизов, наверное в контексте этого вопроса вообще не нужно говорить о форме.
В худшем случае о форме документа (и не важно откуда он взялся - генов сайта в нем нет).
Что такое форма в документе? Это просто человеко-удобный способ сгенерировать запрос с параметрами. А куда он там будет отправлен на стороне формы не важно. А на стороне сервера вообще всё равно.
По сути вопрос можно переформулировать - можно ли в дерево забивать гвозди молотком с рукоятью вырезанное из другого дерева? Гвозди войдут? Да гвоздям как-то пофиг.

[AUser0]

Александр Маджугин,

В худшем случае о форме документа (и не важно откуда он взялся - генов сайта в нем нет).

Значит про неназначенный или пустой параметр action в HTML-форме - забываем, стираем из памяти что он вообще что-то значит? Ведь нет же ни каких генов сайта в документе в формой... Или, подождите, что-то всё-таки есть, а кто-то несёт пургу? И браузер точно знает, с какого конкретного домена нужно качать IMG/JS/CSS, если его URL указан без доменного имени, так? Стало быть какие-то гены в параметрах документа хранятся?

Алан Гибизов, Evgenii, а вы как думаете?

Answer 1

[AUser0]

Сможет. Но результат обработки пришедших данных будет от стороннего сайта, браузер просто перейдёт на этот сайт. И повезёт, если сторонний сайт не проверяет HTTP-заголовок "Referer" в запросе, там будет предыдущий URL, с первого сайта, и это хорошо видно.

Мог бы помочь AJAX, но тут уже защита браузера заблокирует запрос на несовпадающий домен.

Comments

[Надим]

Есть трюки позволяющие скрыть Referer при отправке формы, если вдруг есть проверка Referer в части случаев такие трюки могут помочь.

Answer 2

[pantsarny]

Если нет csrf защиты, проверки на реферер, или любых других ограничений, то сможет