|
Сисадминские байки.
Подведу итоги по JavaScript.
Полное описание функций (сюрприз-сюрприз!) можно найти на сервере Netscape:
http://home.netscape.com/eng/mozilla/3.0/handbook/javascript/index.html
Там все с примерами, что радует, но все на английском (ну еще бы), что немного
напрягает. Сдругой стороны, иногда так переведут, что приходится лазить в оригинал,
чтоб понять, что же там имелось в виду на самом деле.
Еще есть очень неплохая книга
Стефана Коха (Stefan Koch). Перевод на русский. Там 12 уроков - весьма неплохо
и детально разобраны несколько самых полезных примеров наряду с объяснением
основ JavaScript.
Я в начало каждого номера вставил код типа document.write(document.lastModified);
- немного правда поправил, чтобы вначале печатался день месяца, а за ним
месяц. Ну, это все просто.
Но я вот попробовал более сложные примеры с Event'ами (левый фрейм переделывал)
- сразу получил кучу писем от пользователей 3-го MSIE, который таких авангардных
вещей не понимает (MSIE не понимает, а не пользователи). Можно конечно, написать
проверки по версиям браузеров, но.... не то чтоб лениво, а как-то неадекватно
получаемым фенькам. Хочется, чтоб хотя бы у тех работало, у кого не ниже 3-го
NN или MSIE.
Пока для себя вынес следующее: JavaScript удобен, когда можно решить задачу,
находясь только в рамках документа. По определению, ничего не запомнишь, ничего
не прочитаешь. В файле, я имею в виду.
Но в JS v1.2 пояилась приятная вещь в виде указания mail адреса для метода POST:
<form method=post action="mailto:address@void.ru" enctype="text/plain">
- т.е. сразу можно отправлять письмо без всяких почтовых программ или server-side
скриптов. Естественно, можно управлять содержимым письма. Прям целую менюшку
делаешь - и в конце кнопку "Отправить" - всех делов. Все содержимое
меню вместе с именами полей оказывается в теле письма. Очень удобно . Знамо
дело, у браузера в настройках должен быть прописан порт и сервер SMTP. В MSIE
3.0 не работает, т.к. он не поддерживает JS v1.2. Очень жаль, а то я бы сильно
упростил подписку, например.
Но немного покумекав над этой штукой я усмотрел было потенциальную дырку, но
атрибут value для поля типа file является read-only. Можно
отправить любой выбранный файл... ладно, надо по порядку.
В тэге INPUT есть полезный тип: file, располагает
рядом с полем кнопку "Browse", вот так (нажимать не надо, хоть пример
и рабочий, но e-mail адрес я опустил):
По спецификации HTML тип file позволяет приаттачивать один или более файлов
к выводу, куда указывает метод POST. В принципе, это понятно, это и раньше было.
Но только вот POST надо было поддержать скриптом или чем-либо еще server-side'ным.
Можно еще использовать PHP, но не везде он разрешен.
Это я к чему - а к тому, что в этом случае не надо заботиться о server-side
поддержке скрипта (т.е. работать спокойно с free сайтами для upload'а страничек,
типа geocities), и можно филе отправить просто как бы из тела html-ки.
Итак, как же? В приведенном примере в теле <FORM .... имеется атрибут
ENCTYPE="text/plain", так что можете смело жать кнопку
"Send" - выбранный вами файл никуда не уйдет. Text/plain
необходим для указания типа передаваемых данных, в данном случае - просто текст.
Но, для того чтобы тип file в тэге input нормально заработал нужно
всего лишь сменить ENCTYPE на "multipart/form-data". Таким
образом вы укажете методу POST, что файлик надо взять и приаттачить к письму.
Причем не только файлик, но и вообще, все данные из формы аттачить. Ну, тут
уж, либо так, либо так...
Это я сделал скриншот из THE_BAT'а, чтобы было видно, как выглядит
(кстати новый BAT понимает html нормально) посланный мной самому же себе файл
посредством скрипта. BAT немного упрощает понимание HTML спецификации, но большего,
в общем, и не надо. При методе ENCTYPE "multipart/form-data"
данные уже разбиваются как отдельные прицепы - для каждого NAME свой аттач.
Тоже не менее удобно, как и в случае с "text/plain", когда
все данные оказываются в теле письма.
Как вы понимаете, спрятать поле ввода (type="text") не так уж сложно
(сам файл послать не получится без ведома пользователя, аттрибут value
у типа ввода file как я уже подчеркивал, доступен только для чтения),
а написать в нем имя нужного (известного) файла - тоже не проблема. А если имя
файла неизвестно? Ну, тогда, например можно загрузить в скрытом фрейме корень
диска C: parent.framename.location="file:///C|/".
Потом путем просмотра всех ссылок в массиве parent.framename.document.links[i].href
можно вычислить нужный файл. "Вычислить", это, конечно, не то слово,
но информация о списке директории уже есть и ее тоже можно отправить.
По e-mail, разумеется. Любому выбранному адресату. Как вы понимаете, адрес в
поле <... action=...> можно сгенерить по ходу дела, это тоже элемент
объекта form, который в свою очередь является элементом объекта document.
В принципе, "дырочка" так себе, браузер все равно предупреждает
об отправке, да и особого толку от списка имен файлов нет. Я вообще, больше
пытался рассказать про полезность, на такую-то дырку поймается только неискушенный.
Что еще... ага, код надо. Код выглядит так:
<HTML>
<BODY>
<H1>Test Mail</H1>
<P>
<form method=post action="mailto:mail@null.ru" ENCTYPE="multipart/form-data">
Test for mailto:<BR>
<input name="choice" type="radio" value="1">пункт 2<br>
<input name="choice" type="radio" value="2" CHECKED>пункт 2<br>
<input name="choice" type="radio" value="3">пункт 3<br>
<input name="textstring" type="text" value="проверка"> текст box<br>
<input name="file" type="file"><br>
<input name="button" type="submit" value="Send">
</form>
</BODY>
</HTML>
Я тут немного еще добавил типов в INPUT'е - так просто, проверки ради (надо
ж было поглядеть, как письмо будет выглядеть). В type 'radio' имя одинаковое
(="choice"), понятно почему - надо выбрать только одно значение, оно
и пойдет вместе с текстом, который может быть введен в поле "textstring".
Если кнопка выбора "Browse" не будет задейстована, то по умолчанию
никакого файла не отправится.
Скрипт рабочий - я его и гонял. Только, если будете проверять, измените почтовый
адрес на нормальный. И еще раз повторю - в MSIE 3.0 это не работает (неужто
у кого еще остался? сколько ж можно?! :))
|
