마스크 된 사이트에 $ _POST 보내기

Question

PHP를 사용하여 양식을 보내는 데 문제가 있습니다.

나는 스크립트가있는 페이지 domain1.com과 첫 번째 도메인에 마스킹 된 두 번째 domain2.com이 있습니다.

두 번째 도메인 domain2.com 브라우저에서 볼 수 있지만, 스크립트는 내가 자신을 domain2.com에서 $ _POST 데이터를 전송하려고하지만, $ _POST는 배달 할 수없는 domain1.com

에서 작동합니다.

<form method="post" action="http://<?php echo $_SERVER["HTTP_HOST"].$_SERVER["REQUEST_URI"] ?>"> 

그럼 내가 $ _POST를 위해서 var_dump 시도하지만 NULL입니다 :

형태의 머리 모양

이를 좋아한다.

질문 : 어떻게 마스크 된 도메인에서 $ _POST 데이터를 잡을 수 있습니까? 어쩌면 해킹이 있을까요?

모든 아이디어가 도움이됩니다. 모두에게 감사드립니다.

예 1 :

<form method="post" action="http://domain2.com"> 
<input type="hidden" name="data" value="1" /> 
<input type="submit" value="send" /> 
</form> 

예 2는 :

<form method="post" action="http://domain1.com"> 
<input type="hidden" name="data" value="1" /> 
<input type="submit" value="send" /> 
</form> 

Answer 1

간단한 최종 줄. 형식의 action= 매개 변수는 $_POST이 구문 분석되고 처리되는 위치입니다.

프레임은 값이 싸고 쓸데없는 것입니다 (프레임이 아닌 다른 방법을 사용하는 다른 방법).

AJAX와 javascript는 친구입니다.

JS가 없으면 도메인 1에 양식을 작성하여 도메인 2로 제출할 수 있습니다. header()이 domain1로 다시 리디렉션됩니다.

해킹, 예.

아마도 작동할까요?

나는 그것에 내 이름을 기입하겠습니까?

Answer 2

짧은 대답은 할 수 없다는 것입니다.

마스킹은 프레임을 사용하여 작동합니다. 프레임 셋을로드하는 데 사용 된 URL의 경로 세그먼트를 가져 와서 다른 기본 URL을 프레임의 src로 사용합니다. 이는 GET 요청 만 트리거 할 수 있습니다.

프레임 셋을 생성하는 서버를 완전히 제어했다면 프레임 셋의 HTML로 데이터를 출력하고 JavaScript로 다시 읽고 데이터가 포함 된 양식을 생성 한 다음 제출할 수 있습니다 여전히 JS와 함께).

그건 끔찍한 해킹이 될 것이고 서버에 대한 많은 제어권을 갖고 있다면 어쨌든 제대로 호스트 된 도메인을 사용하고있을 것입니다.

Answer 3

당신은 그렇게 할 수 없습니다. 이것은 도메인 간 정책에 위배됨