Mi kellene az SG-nek?
Jelentkezz be a hozzászóláshoz.
“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás
![[HUN]FaTaL](https://media.sg.hu/forum/avatars/10557508481320070594.gif)
Ja én azt gondoltam, hogy alapból errõl van szó. Persze a topicba ágyazott js-sel nincs gond, azt lehetne szûrni szerveroldalon. Én az innen-onnan behúzkodott js-re gondoltam, hogy ki kéne tiltani a fejlécbõl.
http://goo.gl/gd6Zi5
http://goo.gl/gd6Zi5
Ráadásul pont te írtál rá választ. Az hogy változások vannak sg-n nem csak az ff verziót érinti.
Azt firefoxra írta.
Nálam semmi gond a bõvítménnyel, bár én Operát használok, meg jó pár funkciója ki van kapcsolva.
Lehet, hogy nem jó megoldás, de a rendtartásra nem a fejlécbe tuszkolt js a megoldás. Mint, ahogy egyik fórumon sincs ilyen, talán nem véletlen. Arról nem beszélve, hogy, mint a mellékelt ábra is mutatja óriási biztonsági rés.
http://goo.gl/gd6Zi5
És hiába kapcsolom ki a bõvítményben az automatikus összecsukást, akkor is szar. (ne nézz már ennyire hülyének légyszi, szerinted nem próbáltam már ki kb mindent?😄)
btw ability legutóbb írta, hogy már szerinte se használjuk a bõvítményt mert már nem jó...
Egyébként ha mûködne rendesen a kedvencek menü, akkor sem jó megoldás amit írtál...
Érdekes, hogy más fórumokon nincs szükség a fejlécbe épített javascriptekre, ahhoz, hogy rend legyen.
http://goo.gl/gd6Zi5
És amúgysem jó megoldás. Mert hiába bannolom azt, aki generálja a flamet, neki az írásait másik topikban sem fogom látni, ahova lehet értelmes dolgokat ír. Illetve, mivel mások lehet nem bannolják, a probléma nem oldódik meg, mert látni fogom, ahogy a többi ember reagál az írásaira.
Ennyi erõvel akkor építsük be sg-be ezt a fícsört, és akkor moderátorok sem kellenek. Mindenki bannolja magának azt akit akar.
Nem oldaná meg a gondokat...
http://goo.gl/gd6Zi5
http://goo.gl/gd6Zi5
http://goo.gl/gd6Zi5
Régen megvolt a lehetõség IP változásokon keresztül megtartani a bejelentkezést, de az a fejlécekbe szabadon írható scriptek miatt elég könnyen lopható volt, így amikor jött a döntés, hogy vagy megszûnnek a scriptek a fejlécbõl vagy úgy lesz a bejelentkezés, mint most, így döntöttek.
If your idea of "beauty" is narrow, you will rarely see it unless you live a sheltered life and avoid new experiences. The moment I stop having fun with it, I'll be done with it.
“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás
Pont ez lenne a lenyege, hogy ilyenkor is maradjon bent.
If your idea of "beauty" is narrow, you will rarely see it unless you live a sheltered life and avoid new experiences. The moment I stop having fun with it, I'll be done with it.
a pc -n a bejelentkezve marad van bepipálva
a tabletemen pedig a bejelentkezve marad régi
Bazinga!
“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás
“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás
De ez még évekkel ezelõtt volt, nem emlékszem hogyan csináltam, a mai napig nem az erõsségem az SQL injection (sosem érdekelt jobban a téma annál, hogy megfelelõen le tudjam védeni a scriptjeimet).
\"kiskirája helyesen bocs, hogy kijavítalak...\" You could be Hoffed
“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás
Waiting for me /me. Uplay: tom.solo Steam: tom_solo
Lehet nem ártana átfuttatni az egész topik db-t és kiszedni egy halmazba az összes js linket, aztán áttúrni, annyira rettentõ sok nem lesz. Esetleg berakjátok ide és segít más is átfutni rajta.
\"kiskirája helyesen bocs, hogy kijavítalak...\" You could be Hoffed
bár ha nem használt accountoknál is megtörtént akkor vmi sql inject lesz....
Waiting for me /me. Uplay: tom.solo Steam: tom_solo
de azért lehetõleg itt próbálgasd.
"The trees move. Do you not see it?"
nem értek semmit.
Aktiv:ASUS PRIME H610M-E D4-CSM | INTEL I3 12100F | Kingstom 2x16GB 3200 MHZ Ram | Sapphire RX 6600 XT 8GB | Chieftec GPS600A8
"The trees move. Do you not see it?"
“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás
Viszont ha egy topic fejléces JS-bõl DOM vezérelt iframe ami a fenti oldalt kitölti és submitolja, akkor az átmegy a same origin policy checken (XSS hack nélkül is mûködik tehát elvileg), azzal nem tudom mit lehetne kezdeni hirtelen, de ezt nem is fejtegetném tovább, mert nem szeretnék ötleteket adni...
Waiting for me /me. Uplay: tom.solo Steam: tom_solo
"Moderáld magad, ne nekem kelljen!"
Waiting for me /me. Uplay: tom.solo Steam: tom_solo
“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás
Most vagy virust szopnak be a jóemberek, vagy Robaj nekifeszülhet a kéárdésnek...
Waiting for me /me. Uplay: tom.solo Steam: tom_solo
mivel adatlapokat nem gyakran látogatok, ezért gyanús, hogy valamelyik topikban van a fejlécben egy szkript, ami megváltoztatja az adatlapodat
\"kiskirája helyesen bocs, hogy kijavítalak...\" You could be Hoffed
A sörben az a jó, hogy legyél bárhol a világon, kizárólag az els? háromnak fáj az ára!
Teljes név:DreamBoard CollageMakerMSN azonosító:Mutasd megSkype azonosító:www.collages.meHonlap:http://www.mydreamboard.meBlog:http://www.mydreamboard.me/blogFoglalkozás:collage makerHobby:dream boardIskola (elvégzett / jelenlegi):visionboard
http://goo.gl/gd6Zi5
(bár 3-4000-es plusz hsz nem maradna ilyen topikokról tuti, de ez egy elmélet volt még részemrõl, mikor azt hittem, hogy valami minimális különbség lehet mindenkinél)
\"kiskirája helyesen bocs, hogy kijavítalak...\" You could be Hoffed
Bazinga!