Вы объявили переменную, добавили этот eventListener, вывели переменную (котроая все щее undefined), и все, конец.
Она перестанет быть undefined только после события.
А вы попробуйте запустить, и в консоли браузер покажет вам ошибку.
Но и без запуска понятно какую - что-то вроде "у s нет свойства textContent".
Потому что свойство textContent обычно есть у HTML-элементов, но getElementsByClassName возвращает вовсе не элемент.
Правильный ответ - зависит от браузера. В спецификации порядок перебора ключей объекта не определён, разные браузеры в разные годы то сортировали ключи то нет.
То что сейчас большинство браузера сортирует - не говорит о том, что они и завтра будут сортировать.
Если вам важен порядок перебора используйте массив, например.
Проще всего хранить как файлы.
И да, можете хранить список этих файлов и метаданные в БД, для скорости и удобства.
Если способ попроще не устраивает, то есть множество софта умеющего раздавать видео. От плагина к nginx до навороченных решений заточенных под большую нагрузку.
Или сразу в action формы поставьте адрес, куда хотите сделать редирект.
Или пусть форма отработает стандартно, но перед сабмитом запишите в localStorage пометку о том, что нужно сделать редирект, и после обновления страницы выполните его.
Если уж вас попёрло на костылестроение - не отказывайте себе в удовольствии, пишите шедевр.
В в консоли, в сообщении об ошибке, справа, пишется в каком файле и на какой строке ошибка.
Можно на эту надпись кликнуть, вам прямо подчеркнёт красненьким ту переменную, которая null.
Сейчас вы неправильно себе представляете что делают методы on и off. Почитайте внимательно их описание в документации. Они навешивают и снимают обработчик события, а не запускают и останавливают что-то там.
Заодно присмотритесь к .one(), вероятно это решит задачу.
На странице site1 подключаете js-файл с домена site2.
Файл не статический, site2 если нет сессии - отдаёт пустышку. Если видит сессию - отдаёт js-ку с userId и какой-то токен или подпись (можно и без токенов, если считаете, что безопасности хватает).
Из браузера похоже никак.
Эти всякие same origin policy как раз и придуманы чтоб ограничить такое использование.
Проксируйте через свой сервер, как вариант.
