Dodaj do ulubionych

Problem z dodawaniem komentarzy na blox.pl.

26.07.09, 15:47
Witam.
Otrzymałem informację, że jeśli zakończy się komentarz ciągiem: <;. (nawias,
średnik, kropka) to niezależnie do tego, co było wcześniej w komentarzu,
wyświetlone zostanie sam średnik i kropka Tu
źródło
. A
tutaj
przykład (pierwszy komentarz). Jakiś problem u mnie w ustawieniach (jeśli tak,
to jak naprawić), czy problem po stronie blox.pl?
Obserwuj wątek
    • ols Re: Problem z dodawaniem komentarzy na blox.pl. 28.07.09, 12:25
      Tak, wycinamy niektóre znaki żeby zminimalizować ryzyko ataków XSS. Być może czasem nawet zbyt agresywnie, ale to już konik Mpiecka wink

      Można przyjąć, że to problem/specyfika blox.pl.
      • rozieblox Re: Problem z dodawaniem komentarzy na blox.pl. 28.07.09, 21:37
        Bardzo fajnie, że sprawdzacie takie rzeczy, ale IMO user powinien dostać
        komunikat, że komentarz zawiera niedozwolone znaki i prośbę o usunięcie, ew.
        powinniście przedstawić mu do akceptacji "obciętą" wersję, a nie po prostu
        obciąć po cichu i zamieścić, tym bardziej, że niezalogowany gość pewnie nie ma
        nawet możliwości edycji komentarza.
        • ols Re: Problem z dodawaniem komentarzy na blox.pl. 29.07.09, 14:55
          Słuszny postulat, będę o nim pamiętał.
          • rozieblox Re: Problem z dodawaniem komentarzy na blox.pl. 30.07.09, 08:26
            ols: Czy to oznacza "poprawimy" i dodasz to w jakimś wewnętrznym flysprayu OSLT,
            czy trzeba jakoś oficjalnie zgłosić, żeby mogło być przetworzone?
            • ols Re: Problem z dodawaniem komentarzy na blox.pl. 30.07.09, 10:39
              to oznacza dosłownie "jest to na liście rzeczy, które dopiszę do webcollaba przy najbliższej rundce dobijania bugów i całkiem możliwe że zostanie trochę poprawione" wink
        • bartoszcze Re: Problem z dodawaniem komentarzy na blox.pl. 29.07.09, 16:14
          > niezalogowany gość pewnie nie ma
          > nawet możliwości edycji komentarza.

          Zalogowany gość też zdaje się takiej możliwości nie ma.
Inne wątki na temat:

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka