iframe, accesso locale

**gianniwebnet** · 23-08-2012, 11:00

Ciao a tutti.

Non so se postare qui oppure nella sezione server.
Inoltre non mi è venuto in mente un titolo migliore.

Ho questo problema:

Questo semplice script che ho trovato non so dove:

codice:

<html>
     <head>
         <meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
         <title>Nuova pagina 1</title>
	  <body>
	       <font face="Arial" size="3" color="black">
	       Questo è il contenuto del tuo Hard Disk</font>
	       


	       <iframe src = '../../../../' height="150" width="370" align="left">
	        </iframe>
	  </body>
     </head>
</html>

lanciato da desktop apreil browser e visualizza il
contenuto del mio hard disk.

Mi domandavo se inserendolo in un web-server, visualizzasse
al visitatore il contenuto del suo hard disk.

Ho provato ma all'interno della finestra iframe compare n
formato ridotto la home page del sito.

Secondo voi la cosa è fattibile e sbaglio qualcosa ?

Grazie

**Vincent.Zeno** · 23-08-2012, 11:14

ciao,
quello non è uno script perché non "fa o esegue" nulla, è solo codice html

non è possibile, per ovvie ragioni di sicurezza, accedere all'harddisk dell'utente

**gianniwebnet** · 23-08-2012, 11:36

Grazie pe la correzione del titolo

Capisco la "sicurezza" ma tempo fa ero capitato
in un sito dove oltre ad IP, Browser, SO, ecc. ecc.
mi veniva mostrato il contenuto del mio HD.

Se escludiamo la "sicurezza", è possibile ?

Per esempio tutti sappiamo che non si può
parcheggiare dove c'è un divieto di sosta.
Questo non significa che "non è possibile"
parcheggiare ma che se lo si fa si è fuori legge.

Grazie.

**br1** · 23-08-2012, 12:25

Originariamente inviato da gianniwebnet
Grazie pe la correzione del titolo

Capisco la "sicurezza" ma tempo fa ero capitato
in un sito dove oltre ad IP, Browser, SO, ecc. ecc.
mi veniva mostrato il contenuto del mio HD.

Se escludiamo la "sicurezza", è possibile ?

Per esempio tutti sappiamo che non si può
parcheggiare dove c'è un divieto di sosta.
Questo non significa che "non è possibile"
parcheggiare ma che se lo si fa si è fuori legge.

Grazie.

Quindi tu vorresti che noi ti si spiegasse come infrangere la legge?

Ma lo hai letto il regolamento?

**gianniwebnet** · 23-08-2012, 12:55

Niente affatto ! ! !

Ci mancherebbe ! ! !

Chiedo scusa se ho dato a capire questo.

Volevo solo suggerire che la risposta giusta
sarebbe stata "non si può perchè "E' PROIBITO"

Ma anche una risposta come la tua da dove si
evince che "è possibile" ma c'è la legge ! !

Grazie

**Vincent.Zeno** · 23-08-2012, 13:19

mostrare all'utente stesso il contenuto di suo disco ricordo che è possibile anche se non l'ho mai fatto (che cavolo me ne frega a me della sua roba?

) e sempre ammesso che in browser acconsenta

ma:

1) perché? che ragione hai si dire a tizio "hei, lo sai che ti chiami tizio?"

2) richiede un'azione invasiva verso il client alquanto sospetta (più o meno qualsiasi antivirus o firewall rileverebbe l'intrusione)
3) una volta "visto il contenuto" potresti inviarti informazioni su di esso
4) non si tratta di un vero accesso al contenuto ma di una "sbirciata", quindi a che serve visto che l'unico risultato è quello di allarmare tutti?

Discussione: iframe, accesso locale

Strumenti discussione

Ricerca discussione

Visualizza

Script che non funziona su web-server

Permessi di invio