refresh cnucok 7bit.forum нacлeдuть
  РегистрацияПользователиАдминистраторы и модераторыПоискЧасто задаваемые вопросы На главную

7bit.forum » Седьмой бит » О форуме » BB Tags » Привет, незнакомец [войти|регистрация]
Распечатать страницу
Понравилась тема? Поделитесь с друзьями!
Автор
Сообщение « Предыдущая тема | Следующая тема »
Stan F
Stan F - мужик
Его Величество Администратор


Группа: Администраторы

Дата регистрации: 14.11.2003
Сообщения: 5148
Кто?: ФЮРЕР

Репутация пользователя :
+1897 -840 = 1057
Рейтинг сообщения:
+0 -0 = 0
балл   балл


Attention BB Tags На верх страницы

[ b] fuckin test [ / b ]

Вот и баг! В ХТМЛе такое вполне катит Wink

Солюшен: юзайте примерно такой код=>
[CODE]
$msg = eregi_replace ("\[[[:spacePleased]*B[[:spacePleased]*\]", "<B>", $msg);
$msg = eregi_replace ("\[[[:spacePleased]*/[[:spacePleased]*B[[:spacePleased]*\]", "</B>", $msg);
[/CODE]
Понимает неограниченное число пробелов, не важен регистр тэгов и разница регистров Big Grin

__________________

Последний рассвет
Тонкая нить и
Холодная сталь
Поможет забыть мне
Сотрёт глубину
Исчезнет печаль
Прольётся внутри
Моя мёртвая кровь
Развеет твой крик

15.12.2003 08:03 Stan F оффлайн Сайт Stan F Искать сообщения : Stan F Добавить Stan F в адресную книгу
Юрик
Юрик - мужик
Его Величество Администратор




Группа: Администраторы

Дата регистрации: 21.06.2004
Сообщения: 3340
Кто?: Выпускник

Репутация пользователя :
+3212 -428 = 2784
Рейтинг сообщения:
+0 -0 = 0
балл   балл

МОИ ФОТКИ!


Question На верх страницы

Слюшай, объясни мне ламеру
в чем заключается дыра? Confused
Взломом на уровне HTML/JS я называю возможность вставки произвольного кода HTML или скрипта...
Вопрос: можно ли через то, что ты нашел, это реализовать??
я и вправду не всосал, Стэн Roll Eyes

__________________
Xριστος ανεστη εκ νεκρων
Θανατω θανατον πατησας.
Και τοις εν τοις μνημασι
Ζωην χαρισαμενος.

15.12.2003 14:23 Юрик оффлайн Искать сообщения : Юрик Добавить Юрик в адресную книгу
Stan F
Stan F - мужик
Его Величество Администратор


Группа: Администраторы

Дата регистрации: 14.11.2003
Сообщения: 5148
Кто?: ФЮРЕР

Репутация пользователя :
+1897 -840 = 1057
Рейтинг сообщения:
+0 -0 = 0
балл   балл

Автор темы Автор темы Stan F


На верх страницы

Да нет, Фасткилл, взлом не при чем Cool
Просто ВВ тэги становятся более гибкими в использовании, и если по привычке (как ХТМЛ) ты закатаешь пробел внутри тэга, он не помешает нормальной интерпретации. Это же удобно, чувак! Не все же дыры затыкать, можно и утереть нос авторам форумов более гибким метакодом Big Grin

__________________

Последний рассвет
Тонкая нить и
Холодная сталь
Поможет забыть мне
Сотрёт глубину
Исчезнет печаль
Прольётся внутри
Моя мёртвая кровь
Развеет твой крик

16.12.2003 00:23 Stan F оффлайн Сайт Stan F Искать сообщения : Stan F Добавить Stan F в адресную книгу
Юрик
Юрик - мужик
Его Величество Администратор




Группа: Администраторы

Дата регистрации: 21.06.2004
Сообщения: 3340
Кто?: Выпускник

Репутация пользователя :
+3212 -428 = 2784
Рейтинг сообщения:
+0 -0 = 0
балл   балл

МОИ ФОТКИ!


На верх страницы

А ты хитер, чувак! Smile
Только зачем было говорить, что это баг, когда он таковым не является...
Это даже недоработкой нельзя назвать...

Кстати: ты пишешь [:spacePleased, но к пробельным символам относятся также и перевод строки, и табуляция.. к чему может привести таковая замена, предсказать не берусь, т.к. не помню точный механизм замены.. но уж точно надежности не прибавится...

а нос авторам мы утрем.. попознее Smile и в других местах.. благо полным полно настоящих багов, например, с отображением прочитанных/непрочитанных тем
Wink

__________________
Xριστος ανεστη εκ νεκρων
Θανατω θανατον πατησας.
Και τοις εν τοις μνημασι
Ζωην χαρισαμενος.

16.12.2003 00:39 Юрик оффлайн Искать сообщения : Юрик Добавить Юрик в адресную книгу
Stan F
Stan F - мужик
Его Величество Администратор


Группа: Администраторы

Дата регистрации: 14.11.2003
Сообщения: 5148
Кто?: ФЮРЕР

Репутация пользователя :
+1897 -840 = 1057
Рейтинг сообщения:
+0 -0 = 0
балл   балл

Автор темы Автор темы Stan F


На верх страницы

Ну, понимаешь... [[:spacePleased] внутри тэга конечно может быть и \t\n\r\f\v (, но именно внутри тэга это не страшно, если он закрыт (тем более, что с параметрами тут все просто, их порядок и количество вполне конкретные). А проверить это ведь не так и сложно Pleased ( preg_match() )

цитата:
с отображением прочитанных/непрочитанных тем

это факт. Wink

__________________

Последний рассвет
Тонкая нить и
Холодная сталь
Поможет забыть мне
Сотрёт глубину
Исчезнет печаль
Прольётся внутри
Моя мёртвая кровь
Развеет твой крик

16.12.2003 00:49 Stan F оффлайн Сайт Stan F Искать сообщения : Stan F Добавить Stan F в адресную книгу
Godfuck
Godfuck - мужик
Его Высочество Супер Модератор


Группа: Супер Модераторы

Дата регистрации: 20.11.2003
Сообщения: 2153
Кто?: Выпускник

Репутация пользователя :
+332 -69 = 263
Рейтинг сообщения:
+0 -0 = 0
балл   балл


Утирай, утирай... На верх страницы

Не в тему:
цитата:
а нос авторам мы утрем.. попознее Smile и в других местах..ТОЖЕ!

Big Grin Big Grin bezzuba haha condom diablo

__________________
Equality Is The Destruction Of Excellence.

16.12.2003 18:09 Godfuck оффлайн Послать письмо Godfuck Искать сообщения : Godfuck
Stan F
Stan F - мужик
Его Величество Администратор


Группа: Администраторы

Дата регистрации: 14.11.2003
Сообщения: 5148
Кто?: ФЮРЕР

Репутация пользователя :
+1897 -840 = 1057
Рейтинг сообщения:
+0 -0 = 0
балл   балл

Автор темы Автор темы Stan F


На верх страницы

бох
может ты тоже предложишь какой-нибудь кусочек кода? haha

__________________

Последний рассвет
Тонкая нить и
Холодная сталь
Поможет забыть мне
Сотрёт глубину
Исчезнет печаль
Прольётся внутри
Моя мёртвая кровь
Развеет твой крик

17.12.2003 03:53 Stan F оффлайн Сайт Stan F Искать сообщения : Stan F Добавить Stan F в адресную книгу
Godfuck
Godfuck - мужик
Его Высочество Супер Модератор


Группа: Супер Модераторы

Дата регистрации: 20.11.2003
Сообщения: 2153
Кто?: Выпускник

Репутация пользователя :
+332 -69 = 263
Рейтинг сообщения:
+0 -0 = 0
балл   балл


На верх страницы

цитата:
бох
может ты тоже предложишь какой-нибудь кусочек кода?

Постил бы первым - предложил! bezzuba А то мыслю уже сп**ил! lector diablo

__________________
Equality Is The Destruction Of Excellence.

17.12.2003 04:44 Godfuck оффлайн Послать письмо Godfuck Искать сообщения : Godfuck
Понравилась тема? Поделитесь с друзьями!
Чтобы отвечать на сообщения и создавать новые темы, необходимо зарегистрироваться. Присоединяйся к нам! :-)
Перейти:

Все вопросы, связанные с деятельностью сайта и форума решаются с руководителем проекта.

powered by [censored] forum
7bit.team © 2001-2016