Возможно ли загрузить файл через форму автоматически?

Question

[dllweb]

Доброго всем времени, вопрос меня достал, и он довольно интересный, я честно признаю, не тестировал, не пробовал, но,
волнует вопрос: возможна ли автоматизация загрузки файла на сервер через javascript?

Допустим, js код будет выполняться из расширения и он должен выполнить задачу: на странице, в форме загрузки файла, нажать кнопку, выбрать файл из файловой системы и отправить на сервер.
Дано: обычная форма загрузки файла на html

Comments

[Владимир]

Какая цель?

Есть вот такая штука
https://www.katalon.com/features/
https://chrome.google.com/webstore/search/scirocco
Такая www.seleniumhq.org
Для последнего сценарии можно и на JS писать

[dllweb]

Владимир: благодарю, заинтересовал 1-й вариант, а цель собственно, это автоматизация загрузки файлов на сервер

[Владимир]

dllweb: если нужно автоматизировать загрузку файлов на определенный сервис (чужой) можно попробовать curl, тогда и броузер не нужен
https://medium.com/@petehouston/upload-files-with-...
https://curl.haxx.se/docs/manpage.html

Answer 1

[Алексей Уколов]

на странице в форме загрузки файла, нажать кнопку

Это возможно.

выбрать файл из файловой системы

Это невозможно.

и отправить на сервер

Это возможно.

Вердикт - в том виде, в котором вы хотите это реализовать, это сделать нельзя. Изнутри браузера это вообще сделать нельзя, но можно написать внешнюю программу, которая будет открывать браузер и производить эти действия при помощи Selenium.

Comments

[Алексей Уколов]

Александр +: ок, давайте поспорим. Покажете пример или хотя бы ссылку на документацию? А я пока дам ссылку на caniuse.

[dllweb]

и подставить в значение input type="file" ресурс файла, тоже не прокатит?

[Алексей Уколов]

Подставить в значение, наверное, можно. Я сам так не делал - если уж использовать js для загрузки, то сразу проще ресурс слать напрямую. Но этот ресурс сначала нужно где-то взять.

[dllweb]

Алексей Уколов: одно дело, если послать на сервер данные в чистом виде, как их отправляет форма, но, иногда, формы генерируют сигнатуры данных форм (токены) для защиты от прямой загрузки на сервер

[Алексей Уколов]

Ну так никто же не мешает читать эти токены и добавлять их в свой запрос.

[Arkadiy Parinov]

https://stackoverflow.com/questions/1696877/how-to...

[Алексей Уколов]

Thus, currently and in the foreseeable HTML5 future (and in the past, except Opera), only the user can populate a file-input (via the browser or os-supplied 'file-chooser'). One can not (re-)populate the file-input to a file/directory with javascript or by setting the default value.

https://stackoverflow.com/questions/20537696/remem...

[dllweb]

Алексей Уколов: так токен может сгенерироватся по yoba-алгоритму прямо перед отправкой на сервер

Answer 2

[Павел Корнилов]

Яваскрипт не может работать с файловой системой из соображений безопасности. Иначе сайты бы через яваскрипт могли бы компьютером управлять.

Кстати, нашел в комментариях выше ссылку на решение, которое может и сработать:

<form name="foo" method="post" enctype="multipart/form-data">
    <input type="file" value="c:/passwords.txt">
</form>
<script>document.foo.submit();</script>

Таким образом броузер НЕ работает с файлом, а лишь подставляет в форму ссылку на него. Думаю, рабочее решение, пробуйте.

Comments

[dllweb]

Мы пытаемся совершить это дело через js путем запуска кода в расширении

[Павел Корнилов]

Я понял, и озвучил концепцию языка. Впрочем, я не знаю внутренних особенностей расширения, тут уже совсем частный случай.

[Алексей Уколов]

В самом языке нет никаких ограничений на этот счёт, все ограничения в браузерах. У javascript нет никакой концепции запрета доступа к фс.

[Павел Корнилов]

Алексей Уколов: но нет и инструментов, таких как в РНР, типа file() и проч. Или я ошибаюсь?
Я просто никогда не использовал NodeJS, но знаю о ее существовании, что убеждает меня в правоте замечания. Но все же Нода - не сам яваскрипт тоже.

[Алексей Уколов]

Или я ошибаюсь?

Ошибаетесь, конечно.

Но все же Нода - не сам яваскрипт тоже.

И в этом вы тоже ошибаетесь.

[Алексей Уколов]

Кстати, нашел в комментариях выше ссылку на решение, которое может и сработать

Нет, оно работать не будет исходя из соображений безопасности (но работало в древних Операх). Об этом написано прямо там, где вы этот код нашли.

[Павел Корнилов]

Алексей Уколов: ну и ладно. Если будет необходимость работы JS на бэкэнде - изучу вопрос, а так и спорить даже не могу, мало информации. В любом случае, спасибо, что поправили.

Answer 3

[Alex XYZ]

Если у вас задача тестировать upload файлов через форму, то генерировать http-запросы выгрузки файлов можно не только через браузер. Выгрузка файлов - это стандартизованная процедура http протокола, а не просто фишка браузера. Называется multipart form data: https://ru.m.wikipedia.org/wiki/Multipart/form-data Сгенерировать такой запрос как через curl, fiddler, так и на разных языках, например c#: https://stackoverflow.com/questions/27425043/uploa... и это позволит вам выполнить даже нагрузочное тестирование выгрузки файлов на сервер.