Как найти Php скрипт отправки формы, который, возможно, скрыт на хостинге?

Question

[LolaHuligang]

Добрый день,
я лишь немного знаю php. Мне достался сайт, на котором не могу обнаружить скрипт отправки формы. В скриптах js указано название файла вида /sender . Искала по поиску в WinSCP с настройкой показывать скрытые файлы, подобный файл не обнаружен, смотрела htaccess на всякий случай — никакого намёка. Подскажите, пожалуйста, что ещё можно сделать, как поискать? Спасибо.

Comments

[Антон]

А кто сказал, что он должен существовать "физически"?
Это может быть страница с прикрепленным к нему компонентом, и в некоторых ЦМС он может быть даже в БД

[LolaHuligang]

Антон, сайт на ядре друпал, могу ли я найти нужный файл каким-то способом? или это может сделать только тот человек, который это натворил?

[Антон]

LolaHuligang, в админке шартесь, более ничего сказать не могу, друпал не знаю.

[Siverius]

Возможно, sender - название не файла, а метода. Покажите, пожалуйста, как выглядит это название скриптах js

[Сергей Соколов]

В Drupal см. как устроен роутинг, найдите, какой физ. файл, класс, контроллер обслуживает роут /sender

https://www.drupal.org/docs/8/api/routing-system

[LolaHuligang]

Siverius, возможно. Сергей Соколов, В индексе нашла такой код, похожий на то, что я ищу, примерно так:

<?php
session_start();

use WebApp\Client\Client as Client;
use WebApp\Admin\Admin as Admin;
use WebApp\Order\Order as Order;

      ...
$app   = System\App::instance();
$app->request   = System\Request::instance();
$app->route     = System\Route::instance($app->request);

    ... 
$route          = $app->route;

$route->any('/admin', function () {
    $admin=new Admin();
    $admin->run();
    unset($admin);
    echo 'административная часть';
});


$route->post('/send_faq',function() {
    $order=new Order;
    $order->sendQUestion();
});

$route->post('/sender', function() {
     здесь код отправки
}

Что же такое эти /admin, /sender ?

[Сергей Соколов]

LolaHuligang, ура, нашли!

[LolaHuligang]

Сергей Соколов, )))) я о том же, только понять хочу ещё чего-нибудь))), в смысле, что таких файлов /admin, /sender не существует, но это ведь и не методы?

[LolaHuligang]

В любом случае всем огромное спасибо!!!!

[Сергей Соколов]

LolaHuligang, это способ установить соответствие между URL и выполняемым кодом. Похожим образом роутинг организован и в других фреймворках: Laravel, Lumen, Slim.
Если код простой, можно как в вашем случае прямо функцию записать. Если объемный, можно его держать в отдельном файле/классе и из роутера ссылаться на метод класса.
Чтобы это работало, от веб-сервера (apache, nginx) требуется реализовать т.н. паттерн "front controller" – когда запросы к несуществующим файлам переадресуются на корневой index.php, а тот уже разбирается, как быть.

[LolaHuligang]

Сергей Соколов, спасибо за краткое, но понятное пояснение.

Answer 1

[Антон Шаманов]

а ты ждешь что в .htaccess будет строка c '/sender' ? :)