[БАГ] форум. (или фича)

[4uk4a_]

Баг с ссылкой на сайт в профиле пользователя. В качестве демонстрации - смотрите мой. (на данный момент, ссылка содержит 100 000+ символов)

Почему-то в ней исполняются некоторые html теги.

p.s: только не пилите ограничение со стороны юзера, оно ничего не даст.

_{p.p.s: хотелось бы поощрение по усмотрению администрации, если это возможно}. ^_(MiniGame)

 

Изменено 3 мая 2017 пользователем 4uk4a_

[HANAX]

Нехер всякую фигню вставлять.

[4uk4a_]

Нехер всякую фигню вставлять.

Не согласен, если это с благими намерениями. Это довольно таки крупная часть проверки сайта на уязвимости (xss). Для этих целей даже софт есть.

Изначально я пытался просто вставить туда несколько ссылок, потом попробовал разбить их и сделать перенос строки. После сообразил, что это можно использовать и с плохими намерениями - вот и сообщил.

Изменено 3 мая 2017 пользователем 4uk4a_

[ItzKiller]

Ничего не понял, кинь скриншот как  выглядит ссылка.

Тогда пойму ._.

[4uk4a_]

Ничего не понял, кинь скриншот как  выглядит ссылка.

Тогда пойму ._.

https://forum.vimeworld.ru/user/60073-4uk4a/

Листай вниз.

Если слабый комп / телефон - придётся немного подождать.

Изменено 3 мая 2017 пользователем 4uk4a_

[4uk4a_]

upd: похоже подобное можно провернуть не только с данным полем.

Извините за флуд.

Изменено 3 мая 2017 пользователем 4uk4a_

[4uk4a_]

можете закрывать.

[HANAX]

можете закрывать.

Спасибо, что разрешил.

[4uk4a_]

Спасибо, что разрешил.

Обращайся.

[ItzKiller]

 

 

https://forum.vimeworld.ru/user/60073-4uk4a/

Листай вниз.

Если слабый комп / телефон - придётся немного подождать.

Комп не слабый, бысто загрузилось.

Изменено 12 мая 2017 пользователем ItzKiller

[4uk4a_]

Комп не слабый, бысто загрузилось.

Вау, вот это ты крутой!