1. (www)
На различных форумах и блогах есть очень интересная фишка: BB-codes. Пишешь, к примеру: [color=red]текст[/color] а получается текст И тому подобное. Если у вас возникает вопрос - Как это у НИХ это сделано? или вы знаете ответ на этот вопрос, то эта ветка для ВАС! Давайте делиться интересными решениями.
2. (www)
Добавление картинки [img]2bay.org/smile/biggrin.gif[/img] Раскраска текста [color=#0000FF]текст[/color]
3. (www)
Ссылка [url=адрес]Скачать[/url] [url]адрес[/url]
4. (www)
Фрейм «»[more]youtube...[/more] index.pnp html java2.js
5. (www)
Простой фрейм [frame]страница[/frame]
6. (pvlk)
Mega коллекция из 2500 РНР скриптов: dl4all.com/script/1461725-2500-php-scripts-mega-pack-part-1.html
7. (xxxzzz182)
этот тег советую отключить на вашем форуме, либо прикрутить hash всем ссылкам .. тк тэги уязвимы [ img] [/img ]
8. (xxxzzz182)
вот пример
9. (www)
Цитата: xxxzzz182 пишет: этот тег советую отключить на вашем форуме, либо прикрутить hash всем ссылкам .. тк тэги уязвимы [ img] [/img ] По вашему сообщению администратор сайта поставил срочное задание. - уязвимость IMG устранена.
10. (www)
Пример устранения уязвимости [img]url_страницы_с_хаком[/img] Теория. Хакер вместо url изображения размещает в тэге url страницы, скрипт которой ворует пароли пользователя который просматривает форум. Как же избежать утечки регистрационных данных пользователей? Я реализовал так: При загрузки ``Хака``, тот кто загружает данные, тот и отдает свои учетные данные. Следовательно простое решение: не разрешать пользователю самому загружать изображение а загружать изображение из внешнего источника на сервер, анализировать его, обрабатывать (при необходимости) и отдавать его пользователю уже в исправленном виде. Хакер будет думать, что на форуме пасется единственный пользователь, и тот робот без учетных данных. В таком случае ``Хак`` будет видеть только данные ``сервера``. А данные сервера и так являются общедоступными. Код выложу чуть позже.
11. (AntiGun)
как видим, есть защита от хакеров. Код из моего мода: antigun.savesoul.ru/mods/
12. (www)
AntiGun, посмотрел ваш мод. Есть интересные решения. Понравился раздел ``Мои серверные скрипты``.
13. (AntiGun)
www, спасибо.