похоже, что вы пытаетесь сделать, это включить файл JavaScript по требованию.Без полного источника (включая то, что вы передаете в URL, это немного сложно отладить.
Я чувствую, что вы хотите сказать здесь:
$ response-> fields-> frame_main = file_get_contents ('../'. $ PAGE_URL);
на самом деле
$ response-> fields-> frame_main = '../ '. $ PAGE_URL;
Так как на основе предоставленного вами вывода похоже, что вы случайно читаете файл в тег, а не указываете имя файла.
Один небольшой момент, который я чувствую себя обязанным поднять. Ваш код в его текущей реализации, похоже, позволил бы мне передать переменную POST, например "../../../../../etc/passwd"и извлеките содержимое этого файла. Если вы в конечном итоге читаете файлы по требованию пользователя, пожалуйста, проверьте их полностью. Может пригодиться фильтрация с использованием функции, такой как basename ().