Q&A
「自動化」のイメージをもっと具体的にしたほうが回答つくと思います。
postを自動化しようとしています。
そのためどのようなuriが送信されているのかを調べたいです。
開発者ツールのネットワークタブでその情報が確認できるようですが、どのように組み立てればいいのかが分かりませんでした。
uriの状態で確認する方法、または全ての情報を確認して組み立てる方法が知りたいです。
よろしくお願いします。
ありがとうございます。
伺いたいのですが、uriが普通の履歴からは確認できないのでpostの時にどんな内容を送信しているかを知りたくて質問しました。
自動化の部分は正直無くてもいいかなと思っていました。
seleniumなどのほかのやり方をするわけではない場合は、自動化の部分は削ったほうが誤解を招かないでしょうか。
それとも、uriを直接送信する場合でも何かを詳しく書いたほうがいいですか。
よろしくお願いします。
formタグのmethod="POST"で submit かける場合のはなしですかね?
であれば(たぶん)誤解されている気がします。
method="GET"なら送信データはuriに付与されますが、そうなるとサーバー側の対応が必要になります。
＞formタグのmethod="POST"で submit かける場合のはなしですかね?
そうです。
ということは開発者ツールから確認はできないと言うことでしょうか。
サーバー側からしか確認はできないと言うことですか。
uriからは無理ですね。
ちなみにサーバ側もいじれるんですか?
いえ、残念ながらそうではありません。
なにかしらのapiが公開されていない場合はセレニウムなどを使うほかないのでしょうか。
画面を表示する必要がないなら Ajax という手法がありますが…
この場合に使えるかはなんとも。
なるほど、こちらも基本JavaScriptを使用するのですね。
調べてみたいと思います。
BAは回答のほうの方にしますが、とても助かりました。
ありがとうございます。
(･∀･)b
回答1件
0
ベストアンサー
POSTの場合、URIにはパラメータが載っていないと思います。
bodyをチェックする必要があるでしょう。
開発者ツールの「ネットワーク」＞「要求」で確認できるのではないかと思います。
投稿2022/01/06 06:34
編集2022/01/06 06:40
総合スコア36163
ありがとうございます。
例えばこのコメント蘭でありがとうございます。 と送信すると、
ヘッダーに
POST
https://teratail.com/reply_comments/create/509281
要求に
_method=POST&data%5B_Token%5D%5Bkey%5D=2b941b4fe3507783a0f145c980070b00c68682f0129f014f3685d9dc1765732893de9ea5b0cf8b1bcbfe3365073bd4a1588b1ffa1490aad4e0764a0ea7268341&data%5BComment%5D%5Bcomment%5D=%E3%81%82%E3%82%8A%E3%81%8C%E3%81%A8%E3%81%86%E3%81%94%E3%81%96%E3%81%84%E3%81%BE%E3%81%99%E3%80%82%0D%0A&data%5B_Token%5D%5Bfields%5D=5298cf8eb0b82e0828eeb5477a89de86f0f4ab36%253A&data%5B_Token%5D%5Bunlocked%5D=
と表示されますが、この二つをつなげれば同じことができるのでしょうか。
サーバ側の処理にもよりますが、できないと考えていいかと思います。
では、例えばここでコメントするのに送られるuriを真似して送信するだけではコメントはできないと言うことなのですね。
なにかしらのapiを使わないとそういうことはできないと言うことでしょうか。
あなたがやろうとしていることはCSRFと呼ばれる攻撃なので、外部サイトからはまず通らないと思っていいです。
「はまちちゃん こんにちはこんにちは」でググるといろいろ情報が得られるかと思います。
回避する方法としては、そのサイト上で開発者ツールやブックマークレットやGreaseMonkeyなどを使ってスクリプトを走らせることです。
なるほど名前だけは聞いたことがありましたが、これがそれにあたるのですか。
ご忠告ありがとうございます。
以後気をつけます。
なるほど、基本JavaScriptを使用するのですね。
ありがとうございます。
調べてみたいと思います。
お役に立てたようで何よりです。
サーバを騙してニセのリクエストをするよりも、ブラウザを騙してニセの動作をさせる方が多少楽です。
つまり、送信ボタンをクリックした時のリクエストを偽装するよりも、送信ボタンをクリックを偽装してブラウザからリクエストを発行させる方がいいだろうと思います。
あなたの回答
tips
プレビュー
