Action-URL mit Werten

[dxbln]

Die Fragen wären mit nein, jein und nein zu beantworten.

"Dynamische" Action-URLs gibt es nicht und auch "Abfrage von URLs", was man auch als eine Art virtuellen Sensor sehen könnte, gibt es nicht.

Eine XT2 kann durchaus auf Aufrufe von aussen reagieren, die Weboberfläche tut im Grunde nichts anderes, als mittels Javascript zusammengestellte URLs der XT2 aufzurufen. Wenn man die einmal ermittelt hat, kann man diese auch "extern" aufrufen und Sensoren abfragen oder Zonen ein/ausschalten.
Diese URLs enthalten dann allerdings Nutzer- und Passwortinformationen, man sollte daher wissen, wo man diese "lagert", da je nach Privilegienstufe des Nutzers auch Scharf-/Unscharfschaltung möglich ist.

Einer der Gründe, warum ich meinem Browser verbiete, die Logindaten der XT2 zu speichern. Wem XSS etwas sagt ....