| Другое > О сайте Emu-Land.net |
| Проблемы пользователей при работе с сайтом/форумом. Пишите сюда, не захламляйте форум. |
| << < (4/81) > >> |
| PuM:
Проверка |
| lob:
--- Цитата ---Originally posted by -v-@Пятница, 30 Декабря 2005, 11:07 Заметил интересую фичу - у многих пропало около сотни постов в счётчике сообщений. Есть подозрение, что это связано с переносом форумовских игр в отдельный раздел. Или это была проведена какая-то грандиозная зачистка ? --- Конец цитаты --- Первое правильно. В новом разделе счетчик постов отключен, потому что в большинстве игр сообщения состоят из двух-трех слов... |
| -v-:
Раньше на форуме были такая архиполезная вешь, как "поп-апы с последним постом" (надеюсь это моё гениальное словосочетание поняли), а теперь я их почему-то не наблюдаю - это у меня глюк какой-то или так надо? |
| = onmouseover=alert() =:
Сорри, кажется, я нашел дырку в форуме... Возможно, это просто безобидный баг) Чуть позже напишу, в чем он заключается и как его поправить) |
| = onclick=alert('test') =:
Хех.... Как уже наверное заметили самые внимательные, дырку в форуме мне найти не удалось, однако баг форума - на лицо) Теоретически, вполне возможно было бы найти и дырку, позволяющую писать скрипты прямо в имени регистрируемого пользователя, которые срабатывали бы по нажатию на эту ссылку или на onmouseover итп) Но мне удалось это только в тестах в оффлайне) На форуме я не позволил себе флудить, не стал больше делать попыток) Сорри за эти тесты) Насколько я понял, разбираясь со всем этим, первый блок из таблицы исчезает в результате того, что ссылка, на которую ссылается тег , которая генерируется скриптом содержит пробел, и так как она не включена в кавычки, то пробел срабатывает как разделитель... То есть теоретически в моем нике, написанном вот так: = onclick=alert('test') = onclick=alert('test') мог бы сработать не как переменная в функции, а как event в теге , то есть по нажатию на ссылке вылезало бы окошко) А ведь есть вероятность, что можно было бы использовать и другие скрипты, более опасные) Я думаю, чтобы исправить этот баг, нужно для начала попробовать поставить кавычки вокруг ссылки в теге , во всяком случае я начал бы именно с этого) Извините за флуд) Администрацию или модераторов прошу удалить эти 2 сообщения и исправить этот баг) Также прошу удалить эти 2 ника, которые я зарегистрировал для теста или подсказать мне, как их удалить, так как я не нашел в помощи инфо по удалению профилей)) С уважением, Rain Fog :) |
| PuM:
--- Цитата ---Originally posted by = onclick=alert('test')@Среда, 11 Января 2006, 23:31 Хех.... Как уже наверное заметили самые внимательные, дырку в форуме мне найти не удалось, однако баг форума - на лицо) Теоретически, вполне возможно было бы найти и дырку, позволяющую писать скрипты прямо в имени регистрируемого пользователя, которые срабатывали бы по нажатию на эту ссылку или на onmouseover итп) Но мне удалось это только в тестах в оффлайне) На форуме я не позволил себе флудить, не стал больше делать попыток) Сорри за эти тесты) Насколько я понял, разбираясь со всем этим, первый блок из таблицы исчезает в результате того, что ссылка, на которую ссылается тег , которая генерируется скриптом содержит пробел, и так как она не включена в кавычки, то пробел срабатывает как разделитель... То есть теоретически в моем нике, написанном вот так: = onclick=alert('test') = onclick=alert('test') мог бы сработать не как переменная в функции, а как event в теге , то есть по нажатию на ссылке вылезало бы окошко) А ведь есть вероятность, что можно было бы использовать и другие скрипты, более опасные) Я думаю, чтобы исправить этот баг, нужно для начала попробовать поставить кавычки вокруг ссылки в теге , во всяком случае я начал бы именно с этого) Извините за флуд) Администрацию или модераторов прошу удалить эти 2 сообщения и исправить этот баг) Также прошу удалить эти 2 ника, которые я зарегистрировал для теста или подсказать мне, как их удалить, так как я не нашел в помощи инфо по удалению профилей)) С уважением, Rain Fog :) --- Конец цитаты --- Бага-то нет... |
| Rain Fog:
--- Цитата ---Originally posted by PuM@Суббота, 14 Января 2006, 15:32 Бага-то нет... --- Конец цитаты --- А почему же тогда блок с ником автора сообщения, если в этом нике присутствуют знаки "равно", не отображается? :) Я не утверждаю, что скрипты, написанные в нике действительно можно запустить прямо в форуме (хотя в моих опытах в оффлайне мне это и удалось)), но все же небольшой баг налицо) PS: У меня IE6SP2 (Возможно дело в броузере) :) |
| aUruM:
Rain Fog, вероятно, дело действительно в браузере. У меня в Firefox все отображается нормально. |
| KblC:
aUruM, в любом случае, если это действительно так, то это всё же баг. ЗЫ: сам в фаерфоксе всё вижу отлично |
| Rain Fog:
aUruM, "Rain.... Frog"? :lol: :biggrin: PS: Похоже, проблема в совместимости кода страниц и скриптов этого форума с MS Internet Explorer :) Вывод: Во всем виноват Билл Гейтс :biggrin: Варианты решений: 1) Дружно просим Билла Гейста выпустить новый сервис пэк к IE) :biggrin: 2) Администрация форума слегка подправляет код форума, чтобы страницы отображались правильно во всех браузерах) :) 3) Все дружно сходимся во мнении, что этот баг никому не мешает и не несет никакого вреда ни юзерам, ни форуму, и забываем о нем ^_^ Ну опечатался человек, ну с кем не бывает? :) Нет бы исправить... aUruM |
| Yaranga:
Ясно, лоханулся - я тут в разделе не модер, айпишники видеть не могу. Знач виноват Билл! Ну да и пёс с ним! А код стоит подправить. :) |
| Doctor Venkman:
Нашел баг на форуме. Неправильно отображается время. Надо на час вперед перевести. |
| aUruM:
Это не баг, просто у вас в профиле отключен переход на летнее/зимнее время. Необходимо зайти сюда и в списке "Опции перехода на летн./зим. время (DST):" выбрать "Определять летн./зим. время автоматически". |
| Tanya:
aUruM, А у меня стоит "Определять летн./зим. время автоматически", а тем не менее внизу пишет Часовой пояс GMT +8, время: 00:38. Время правильное, вот правда GMT +7 у нас. |
| aUruM:
Tanya, это странно. У меня такой проблемы нет. |
| Tanya:
aUruM, До того как форум откатили, такой проблемы не было. |
| -v-:
--- Цитата: Tanya ---А у меня стоит "Определять летн./зим. время автоматически", а тем не менее внизу пишет Часовой пояс GMT +8, время: 00:38. Время правильное, вот правда GMT +7 у нас. --- Конец цитаты --- Его надо выключить - тогда всё будет правильно. |
| p_star:
Точно. Помню сам тупил с этим временем :) |
| Tanya:
-v-, Тогда время не правильное пишет, а GMT верно, +7. |
| MOX(^_^)BIK:
14.05.06 еле набрал строку http://www.emu-land.net/forum/forumdisplay.php?s=&daysprune=-1&f=13 Подругому никак зайти не мог ни на сайт ни на форум... ужасть просто... С браузером все вроде лады... На форум попал слава богу, а на сайт -- фигаля! А обидно ж блин... там стоко классных ромов за которые вы не несете ответственность... А теерь фиг скачаешь... ОБЕСКУРАЖ, РАЗЬЕТИТЬ! :( |
| Навигация |
| Главная страница сообщений |
| Следующая страница |
| Предыдущая страница |