shoutbox & html |
MmM
Mitglied
Dabei seit: 19.03.04
Beiträge: 399
Herkunft: Herkunft: Forenversion: wbb 2.1.5
|
|
ich habe gerade durch zufall "rausgefunden", dass die shoutbox html erlaubt.
inwiefern stellt das ein sicherheitsrisiko dar? jetzt mal nicht davon ausgehend, dass irgendjemand links postet die einen auf fremde fragwürdige seiten locken.
html in beiträgen zu erlauben wird ja beispielsweise immer abgeraten. sollte dann nicht auch eine gewisse gefahr von der shoutbox ausgehen?
__________________ Diese Signatur wurde 2 mal editiert, zum letzten Mal von MmM am 18.02.2005 15:21.
|
|
27.01.05 16:39 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
Michael B.
Mitglied
Dabei seit: 01.02.04
Beiträge: 102
Herkunft: Dinklage Forenversion: 2.3
|
|
ich glaube der ie akzeptiert auch meta weiterleitungen im body tag, in dem der eintrag sich logischerweise befindet.
|
|
27.01.05 16:46 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
MmM
Mitglied
Dabei seit: 19.03.04
Beiträge: 399
Herkunft: Herkunft: Forenversion: wbb 2.1.5
Themenstarter
|
|
kann man für das input feld verhindern, dass html verarbeitet wird? evntl irgendwelche zeichen sperren?
ich denke da an die zwei zeichen "<" und ">", ohne die html ja nicht arbeiten kann und die sowieso kein mensch braucht.
__________________ Diese Signatur wurde 2 mal editiert, zum letzten Mal von MmM am 18.02.2005 15:21.
|
|
27.01.05 20:59 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
OLF
Mitglied
Dabei seit: 07.11.04
Beiträge: 52
Herkunft: Ludwigshafen Forenversion: WBBLite 1.0.2
|
|
ich gebrauch < und > oft für smileys und in meinem forum bin ich da nicht der einzige (>.< :> :< ;>) man könnte doch den script für das verhindern von HTML in den Posts für die shoutbox umschreiben!?
__________________
|
|
27.01.05 21:02 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
xundy
Mitglied
Dabei seit: 16.01.04
Beiträge: 817
Forenversion: 2.3
|
|
um welche shoutbox geht es denn?
Wäre mit sicherheit keine sache den code eben anzupassen.
mfg
__________________ Fragen kostet nichts, nicht fragen kann teuer werden!
|
|
27.01.05 21:33 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
MmM
Mitglied
Dabei seit: 19.03.04
Beiträge: 399
Herkunft: Herkunft: Forenversion: wbb 2.1.5
Themenstarter
|
|
es handelt sich um die shoutbox von magician, im mod von xundy (aber der mod ist hier nicht relevant)
ich habs mal inner txt angehangen
__________________ Diese Signatur wurde 2 mal editiert, zum letzten Mal von MmM am 18.02.2005 15:21.
|
|
27.01.05 21:41 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
xundy
Mitglied
Dabei seit: 16.01.04
Beiträge: 817
Forenversion: 2.3
|
|
Der mod ist sehr interresant, den wenn du die aktuelle Version der Shoutbox verwenden würdest hättest du das Problem gar nicht!
Zum 2 ten nützt das Template gar nichts, da der code der shoutbox.php angepasstw erden müsste!
mfg
__________________ Fragen kostet nichts, nicht fragen kann teuer werden!
|
|
27.01.05 22:39 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
MmM
Mitglied
Dabei seit: 19.03.04
Beiträge: 399
Herkunft: Herkunft: Forenversion: wbb 2.1.5
Themenstarter
|
|
mh hätte nicht gedacht das der xundy-mod was damit zu tun hat.
in der anleitung stand allerdings auch nur, wer magics shoutbox hat soll nur die und die sachen machen.
also die aktuelle version der shoutbox deaktiviert html automatisch?
ich hab sie mal angehangen, falls sich jemand das ansehen will. (ist die original-php von wbb-help.de, eigentlich aktuellster download..)
__________________ Diese Signatur wurde 2 mal editiert, zum letzten Mal von MmM am 18.02.2005 15:21.
|
|
27.01.05 23:04 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
xundy
Mitglied
Dabei seit: 16.01.04
Beiträge: 817
Forenversion: 2.3
|
|
Der mod hat damit auch nix zutun!
Allerdings war der fehler schon immer in Magics shoutbox, aber dieser supportetd diese nicht mehr und die weiterentwicklung ist von mir gemacht worden
ersetze mal deine shoutbox.php mit der angehängten!
Mfg
__________________ Fragen kostet nichts, nicht fragen kann teuer werden!
|
|
28.01.05 06:09 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
xundy
Mitglied
Dabei seit: 16.01.04
Beiträge: 817
Forenversion: 2.3
|
|
Der Hintergrund ist ganz leicht anzupassen indem du einfach class="input" in das input-Tag einfügst,
und natürlich darfste die anpassen, wenn du sie danach nicht als eigene verkaufst
Mfg
__________________ Fragen kostet nichts, nicht fragen kann teuer werden!
|
|
28.01.05 15:49 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
xundy
Mitglied
Dabei seit: 16.01.04
Beiträge: 817
Forenversion: 2.3
|
|
Naja also der Hintergrund passt ja nicht wirklich zum Style, ist aber geschmachsache!
Wenn du die Schriftfarbe auch noch ändern willst mache eine neue Klasse ins input-Tag
z.B.: class="shoutinput"
Dann fügst beim zusätzlichen css-code dies ein
code: |
1:
2:
3:
|
.shoutinput {
color: #Farbe ;
background-image: url(PfadzumHintergrund); } |
|
mfg
__________________ Fragen kostet nichts, nicht fragen kann teuer werden!
|
|
28.01.05 17:05 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
xundy
Mitglied
Dabei seit: 16.01.04
Beiträge: 817
Forenversion: 2.3
|
|
Also das nur ein Shout zu löschen ist oder alle ist erstmal so gewolt, sthet ja auch oben drüber
Natürlich kann man da was machen, habe halt diese "Version" nicht released, es wird nur eine neue shoutbox-admin.php benötigt und 2 neue(geänderte) Templates fürs ACP.
Haste den Code für den Borderstyle auch in der shoutinput-Klasse eingefügt?
Mfg
__________________ Fragen kostet nichts, nicht fragen kann teuer werden!
|
|
28.01.05 18:01 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
MmM
Mitglied
Dabei seit: 19.03.04
Beiträge: 399
Herkunft: Herkunft: Forenversion: wbb 2.1.5
Themenstarter
|
|
habs jetzt hinbekommen mit dem border. war mein fehler. irgendwie hat da der style-tag gefehlt. ich habs nur gemerkt als ich am ende der parameter ein " gesehen hatte. also hab ich den style-tag am anfang ergänzt und dann meine border-angaben reingehaun.
also das mit den shouts löschen is erstmal kein problem. ich lösche eigentlich nie shouts, sei denn ich teste was - und das ist selten genug.
auf jeden fall finde ich die shoutbox, so wie sie jetzt ist, sehr gut. und das habe ich dem xundy-mod zu verdanken
also danke nochmal
__________________ Diese Signatur wurde 2 mal editiert, zum letzten Mal von MmM am 18.02.2005 15:21.
|
|
28.01.05 18:13 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
|