Visual Basic, .NET, ASP, VBScript
 

   
   
     

Форум - Сайт

Страница: 1 | 2 |

 

  Вопрос: Профиль в html Добавлено: 18.09.04 16:07  

Автор вопроса:  Lister | ICQ: 298621256 
А можно при редактировании имени в профиле использовать html-теги? А то у многих имена цветные и разношрифтовые... А у меня чего-то не получается :( Но тоже хочется ;)

И еще: можно ли использовать теги при создании сообщений?

Ответить

  Ответы Всего ответов: 19  

Номер ответа: 1
Автор ответа:
 dNW



Вопросов: 30
Ответов: 683
 Профиль | | #1 Добавлено: 18.09.04 17:27
Те у кого они цветные либо попросили Павла так сделать, либо давно не пересохраняли свой профиль.

Ответить

Номер ответа: 2
Автор ответа:
 Kodo



Разработчик Offline Client

ICQ: 293048085 

Вопросов: 37
Ответов: 457
 Профиль | | #2 Добавлено: 18.09.04 17:36
http://www.vbnet.ru/forum/show.aspx?id=51671

Ответить

Номер ответа: 3
Автор ответа:
 Lister



ICQ: 298621256 

Вопросов: 57
Ответов: 304
 Профиль | | #3 Добавлено: 18.09.04 17:58
Нууууу.... блин... я так не играю :(
Уж использование тега <font> можно было разрешить

Ответить

Номер ответа: 4
Автор ответа:
 sne



Разработчик Offline Client

ICQ: 233286456 

Вопросов: 34
Ответов: 5445
 Web-сайт: hw.t-k.ru
 Профиль | | #4
Добавлено: 18.09.04 19:10
Фишка в том что некоторые стьавили какой-нить фонт не мереный, в итоге форум разъезжался и смотрелся как-то, чуточку, неприглядно ;)

Ответить

Номер ответа: 5
Автор ответа:
 HACKER


 

Разработчик Offline Client

Вопросов: 236
Ответов: 8362
 Профиль | | #5 Добавлено: 18.09.04 19:29
Ну если надо попросить Павла, то прошу. Павел, сделай мой ник жирным! Плиз

Ответить

Номер ответа: 6
Автор ответа:
 Lister



ICQ: 298621256 

Вопросов: 57
Ответов: 304
 Профиль | | #6 Добавлено: 18.09.04 19:35
А мой зеленым #005104 :)

Но такое вряд ли возможно...


Ответить

Номер ответа: 7
Автор ответа:
 Lister



ICQ: 298621256 

Вопросов: 57
Ответов: 304
 Профиль | | #7 Добавлено: 18.09.04 19:52
2 sne
Так надо было наверное ограничить размеры шрифта...

Ответить

Номер ответа: 8
Автор ответа:
 ISpy



Разработчик Offline Client

Вопросов: 47
Ответов: 621
 Web-сайт: intermult.boom.ru
 Профиль | | #8
Добавлено: 18.09.04 20:45
2 Lister: неее, люди еще и скрипты вставляли, и CSS юзали :)

Ответить

Номер ответа: 9
Автор ответа:
 cresta



Вопросов: 117
Ответов: 1538
 Профиль | | #9 Добавлено: 18.09.04 21:07
Ой, Павел, а можно мне белый бантик в красный горошек привязать? А? Ну пожалуйста! :)

Ответить

Номер ответа: 10
Автор ответа:
 sne



Разработчик Offline Client

ICQ: 233286456 

Вопросов: 34
Ответов: 5445
 Web-сайт: hw.t-k.ru
 Профиль | | #10
Добавлено: 19.09.04 00:26
2Листер, ну вот и ограничили... Лень админам присуща в явном виде, и никуда от этого не деться... вот и пошли все по легкому пути... не предложив достойной замены...

Ответить

Номер ответа: 11
Автор ответа:
 Lister



ICQ: 298621256 

Вопросов: 57
Ответов: 304
 Профиль | | #11 Добавлено: 19.09.04 00:52
Лень - двигатель прогресса!

А где прогресс??? Один регресс сплошной ;)


Ответить

Номер ответа: 12
Автор ответа:
 Павел



Администратор

ICQ: 326066673 

Вопросов: 368
Ответов: 5968
 Web-сайт: www.vbnet.ru
 Профиль | | #12
Добавлено: 19.09.04 08:03
Приведу цитату по поводу CSS из замечательной книги "Защищенный код":

-------------------------------------------------
A common mistake made by many Web developers is to allow ?safe? HTML constructs?for example, allowing a user to send <IMG> or <TABLE> tags to the Web application. Then the user can send HTML tags but nothing else, other than plaintext. Do not do this. A cross-site scripting danger still exists because the attacker can embed script in some of these tags. Here are some examples:

<img src=javascript:alert(document.domain)>
<link rel=stylesheet href="javascript:alert(document.domain)">
<input type=image src=javascript:alert(document.domain)>
<bgsound src=javascript:alert(document.domain)>
<iframe src="javascript:alert(document.domain)">
<frameset onload=vbscript:msgbox(document.cookie)></frameset>
<table background="javascript:alert(document.domain)"></table>
<object type=text/html data="javascript:alert(document.domain);"></object>
<body onload="javascript:alert(document.cookie)"></body>
<body background="javascript:alert(document.cookie)"></body>
<p style=left:expression(alert(document.cookie))>
-------------------------------------------------

В русскоязычном варианте книги список таких примеров еще шире, на две
страницы расписано... Например, вот такая штуковина выглядит вполне
устрашающе:

<a href="javas&#99;ript&#35;[код]">

И как вы предлагаете предусмотреть все лазейки?


Пока у меня есть одна идея: сделать в никах такую же систему
"квадратных" тэгов с минимальной функциональностью, как и в форуме...

Ответить

Номер ответа: 13
Автор ответа:
 Павел



Администратор

ICQ: 326066673 

Вопросов: 368
Ответов: 5968
 Web-сайт: www.vbnet.ru
 Профиль | | #13
Добавлено: 19.09.04 08:07
Забыл сказать.. Для вас же стараемся. Вот увел бы у вас кто-нибудь
пароль к учетной записи vbnet.ru, и что бы вы делали? Скорее всего,
начали бы ругаться, что сайт плохо защищен, я угадал?

Ответить

Номер ответа: 14
Автор ответа:
 Lister



ICQ: 298621256 

Вопросов: 57
Ответов: 304
 Профиль | | #14 Добавлено: 19.09.04 13:00
Угадал ;)
С квадратными тегами было бы замечательно.
Какие-нибудь [color][/color] или [font][/font]. А больше и не надо...


Ответить

Номер ответа: 15
Автор ответа:
 Александр



Разработчик Offline Client

ICQ: 204034 

Вопросов: 106
Ответов: 1919
 Профиль | | #15 Добавлено: 19.09.04 13:23
Тем, у кого цветные ники остались:
ничего не изменяйте в инфе, дабы не хотите, чтобы пропало форматирование ников.

Ответить

Страница: 1 | 2 |

Поиск по форуму



© Copyright 2002-2011 VBNet.RU | Пишите нам