[JS] Files lezen

[André]

Wie herinnert zich de discussie nog over het feit dat je met javascript geen files kon uitlezen?

Het kon alleen met een omweg zoals filereader.js van BeeHive. Maar hoe zit het met het volgende:

code:

var fso, ts, s;

fso = new ActiveXObject("Scripting.FileSystemObject");
ts = fso.OpenTextFile("c:\\winnt\\system.ini", 1);
s = ts.ReadAll();
document.write(s);
ts.Close();

Hiermee kan ik op mijn eigen pc (lokaal) de system.ini uitlezen. En als ik hem op internet gebruik kan ik de system.ini uitlezen van de server.

Dus dan kan ik hiermee ook html en txt enz. uitlezen.

/me roeleer of niet?

[Verwijderd]

Hulde

Ik had iets vergelijkbaars bij scottandrew.com gezien:

code:

// readFile
// retrieves the contents of a local file as a JS string.
// NS4 requires Java enabled.
// Works in Mozilla 0.9.5 +

function readFile(url)
{
  var req;
  if (document.all){
    req = new ActiveXObject("Microsoft.XMLHTTP");
  }
  else if (netscape){
    if (document.getElementById){
    req = new XMLHttpRequest();
    }
    else {
    req = new NS4HttpRequest();
    }
  }
  req.open("GET",url,false);
  req.send(null);
  return req.responseText;
}

[url="http://www.scottandrew.com/js/js_util.js"]Volledige code[/url]

[RM-rf]

javascript kan het nog steeds niet, zoals je kunt zien is dat een activeX-object en er is veel voor te zeggen dat met uitermate spaarzaamheid toe te passen, zelfs voor msie-only toepassingen. binnen intra/extranet applicaties.


maar verder een goede hint, * RM-rf roeladeert een flink end, om Wim T Schippers te parafraseren,
overigens heb ik zelf wel wat probleempjes om de system.ini op mn server te vinden, alswel de C:-directory

[André]

Op donderdag 25 juli 2002 09:20 schreef RM-rf het volgende:
overigens heb ik zelf wel wat probleempjes om de system.ini op mn server te vinden, alswel de C:-directory

Je moet wel dubbel slashen: c:\\winnt\\

[crisp]

Op donderdag 25 juli 2002 09:22 schreef Yogho het volgende:

[..]

Je moet wel dubbel slashen: c:\\winnt\\

Ik vermoed dat RM-rf linux draait

Ik denk (hoop) ook dat als je dit op een website zet, de gebruiker in elk geval (bij default security level) een waarschuwing krijgt.

Zelf had ik ActiveX altijd op prompt staan, maar dan wordt je helemaal gek van de waarschuwingen bij elke flashbanner op GoT of Tnet...

[Clay]

code:

    req = new ActiveXObject("Microsoft.XMLHTTP");
    req.open("GET",url,false);

errort dit niet in ie5.0? heb er gister nog mee gepookt, maar ik kreeg steeds een ongeldige parameter error.

[LuCarD]

Op donderdag 25 juli 2002 09:34 schreef Clay het volgende:

code:

    req = new ActiveXObject("Microsoft.XMLHTTP");
    req.open("GET",url,false);

errort dit niet in ie5.0? heb er gister nog mee gepookt, maar ik kreeg steeds een ongeldige parameter error.

Dit doe ik en dat werkt met IE 5.0 en hoger.(lager niet getest)

code:

function openWindow(menuItem) {
    loading.setVisible(1);
    url=baseUrl + menuItem;
    currentLoaded=menuItem;
    if (!xmlhttp) {
        if(is.NS4) {
            document.layer["bufferFrame"].src = baseUrl + menuItem;
        } else {
            parent["bufferFrame"].document.location.replace(baseUrl + menuItem);
        }
    }
    else {
        
        xmlhttp.open("POST",url,true);
        xmlhttp.onreadystatechange=function() {
        if (xmlhttp.readyState==4) {
             var returnData = new String(xmlhttp.responseText);
             parseData(returnData);
              }
             }
        xmlhttp.setRequestHeader("Content-Type", "text/xml");
        xmlhttp.setRequestHeader("X-REQ", menuItem);
        xmlhttp.send(" ");
    }
}



// TIJDENS INIT
function init() {
try {
  xmlhttp=new ActiveXObject("Msxml2.XMLHTTP");
 } catch (e) {
  try {

    xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
  } catch (e) {

   xmlhttp=false;
  }
 }

if (!xmlhttp) {
 try {
  xmlhttp = new XMLHttpRequest();
 } catch (e) {
  xmlhttp=false;
      if(is.IE4UP) {
            var source = '<iframe id="bufferFrame" name="bufferFrame"></iframe>';
            var target = document.body;
            target.insertAdjacentHTML('beforeEnd',source);      
        } else if(is.DOM) {
            var source = document.createElement("iframe");
            source.setAttribute('name', "bufferFrame"); source.id = "bufferFrame";      
            var target = (this.nested)? getObject(this.nested):document.body;
            target.appendChild(source);             
        } else if(is.NS4) {
            if(!this.parent) document.layers[this.id] = new Layer(300);
            else document.layers[this.id] = new Layer(300, getObject(this.nested));
        }

    }
  }
}

[Verwijderd]

Op donderdag 25 juli 2002 09:32 schreef crisp het volgende:

Ik denk (hoop) ook dat als je dit op een website zet, de gebruiker in elk geval (bij default security level) een waarschuwing krijgt.

Je krijgt inderdaad een popup met de melding dat het mogelijk gevaarlijk is om het script uit te voeren. En erg vreemd is het natuurlijk niet dat je met ActiveX objecten wél dingen met het systeem kunt.

Dit is iets wat je eigenlijk alleen kunt toepassen op een intranet pagina of in een CMS. Bezoekers moet je nooit lastig vallen met security waarschuwingen, het kan zijn dat zij gaan denken aan virussen en dergelijken.