html - 从本地文件到网站的 POST 形式？

Question

很确定答案是否定的，但我无法以一种让我通过搜索找到明确答案的方式阐明问题。

我可以制作一个本地 html 文件来向网站提交表单，并让该数据被接受吗？

在工作中，我主要是将信息从一个接一个电子邮件到达的 xml 源复制到多个工具中。这感觉有点像机器人的工作。我想制作一个接受 xml 文件并自动将数据分类到表单字段中的网页，我可以通过 POST 将这些表单字段直接提交到网络工具。

• 没有网络服务器就无法完成吗？
• 即便如此，跨域发帖通常也是不允许的？

很遗憾，我无法访问数据库或 API。我们使用 IE9，所以我认为没有像 greasemonkey 或自制扩展这样的方法可以用来将数据直接移动到页面上的网络表单中。

感谢您确认这是否可行。

Answer 1

跨域发帖是Cross-Site Request Forgery的来源漏洞。由于 JavaScript 可以提交表单，并且您的登录是基于您的浏览器的，因此您访问的网站可以自动填充表单并在您访问的网站的后台提交，它会代表您提交。

因此，如果没有适当的保护措施来防止这种情况(通常是存储在 session 中并作为表单的一部分提交的安全 token )，它将起作用。