Как изменить данные в калькуляторе, который подгружается через iframe?

Question

[Дмитрий]

Столкнулся с такой задачей.
Есть сайт, в который через iframe подгружается скрипт калькулятора. Калькулятор расчитывает стоимость ремонта помещения. Сам калькулятор делался для клиента давно и существует по сути как отдельный сайт (но лежит на том же сервере в папке с сайтом, т.е. это "подконтрольный нам сайт" и его можно модифицировать в своих целях). Т.е. это набор php, js - файлов, файла стилей, html, картинок и т.д. Т.е. по сути отдельный сайт, который лежит на сервере в папке с основным сайтом и просто в нужную страницу подгружается через iframe. От клиента поступила задача немного доработать этот калькулятор. А именно: сделать возможность авторизации пользователя на сайте, и в зависимости от авторизованного пользователя подставить в калькулятор нужные данные. Данные хранятся в js файле. Вот я сижу и думаю. Будь калькулятор встроен в сайт не через iframe, то я бы взял из базы данные авторизованного пользователя и заменил бы их в этой js-ке, а точнее не в js-ке, а вывел бы эти параметры прямо в странице в теге

Comments

[Дмитрий]

Я много всего понаписал. Немного переформулировал, менее многословно:
если я пропишу какие-то JS-параметры, то будет ли они видны для скрипта в html-ке, подгруженной через iframe?
И тот же вопрос про php-переменные.
И если не будут видны, то что делать?

Answer 1

[Stalker_RED]

Сам калькулятор можно менять? Пропишите в нем вызов js-файла с основного сайта.

Comments

[Дмитрий]

Калькулятор можно менять.

[Дмитрий]

Но если js-файл - это отдельный файл, то в нем я не могу ничего поменять. Я же могу менять только когда js-код является частью страницы. В этом случае смопощью php, например, я через echo() могу прописать все параметры.

[Дмитрий]

Т.е. если условно: в теле страницы я прописал:

спомощью echo(); вывожу какие-то данные авторизованного пользователя из БД
а если js лежит в виде отдельного файла, то так уже не сделать.

[Stalker_RED]

В заголовок калькулятора подключаете "типа js-скрипт" pastebin.com/g1xkGRDC
На самом деле он генерируется динамически, pastebin.com/bbuXbQ91
и в нем выводятся данные для текущего пользователя.

[Дмитрий]

Надо же, не знал про возможность подключения JS таким образом:

[Дмитрий]

Получается, что вместо JS подключаем php, который генерирует JS-код и возвращает данные в json-формате?

[Stalker_RED]

Даже не обязательно json. Можете отдельно каждую переменную прописать, или даже вывести js-код который сразу после загрузки выполнится.

По сути это XSS в благих целях :)

Answer 2

[Евгений Петров]

Если документ с калькулятор не соответствует политике происхождения (например, загружен с другого домена), то никакого доступа к переменным не будет. В этом случае можно передавать данные через GET-параметры адресной строки загружаемого документа (как вариант — в hash).

Comments

[Дмитрий]

Калькулятор лежит в одной папке с сайтом!

[Дмитрий]

Т.е. калькулятор был разработан именно для этого сайта. Просто его оформили таким образом. Как отдельный сайт, который пихается в основной через iframe

[Евгений Петров]

Тогда с помощью свойства window.parent получаете доступ к глобальному контекста родительского окна и забираете нужные значения глобальный переменных или объекта (что гораздо предпочтительнее).
Что не отменяет и вариант работы с адресной строкой location.search или location.hash.

Answer 3

[Сергей Еремин]

Поменяйте отображение калькулятора с iframe на $('#id').load(...). Так вы получите доступ к Dom калькулятора и сможете в нем менять все что угодно.