Технические вопросы

Здесь можно задать вопросы и сообщить о проблемах при работе с форумом, высказать общие пожелания и идеи развития форума.
Аватара пользователя
Мусоргский
участник
Сообщения: 393
Зарегистрирован: 07 фев 2020, 11:26
Пол: Мужской
Статус: Нейроотличный
Откуда: Москва
Контактная информация:

Re: Технические вопросы

Сообщение Мусоргский » 03 сен 2021, 06:33

Уважаемые администраторы и модераторы форума!!!

Вы не могли бы добавить на наш форум тег [abbr], чтобы под занесённым в этот тег текстом появлялась черта из точек, и при наведении мыши на этот текст показывался комментарий??? Как на форумах lingvopolitics.org, lingvoforum.net и forum.everypony.ru.

Просто я часто в личной переписке с Шерлоком употребляю различные сокращения собственного сочинения, и мне очень неудобно при отсутствии данного тега приводить их расшифровку.

Заранее благодарен.
Эпицентральный объект природы, Белкин-Закс Сергей Анатольевич =)))

Аватара пользователя
Zphyr
постоянный пользователь
Сообщения: 1445
Зарегистрирован: 20 апр 2020, 07:15
Пол: Мужской
Статус: Аутичный

Re: Технические вопросы

Сообщение Zphyr » 03 сен 2021, 06:45

Кстати, удалите [flash].
AQ=31 (6/8/3/7/7), ASSQ=39, EQ=22, SPQ=46.5 (6/7/0/2/6/5.5/8/6.5/5.5), TAS-20=54 (15/13/26)
Со мной на ты.

Аватара пользователя
Zphyr
постоянный пользователь
Сообщения: 1445
Зарегистрирован: 20 апр 2020, 07:15
Пол: Мужской
Статус: Аутичный

Re: Технические вопросы

Сообщение Zphyr » 07 окт 2021, 07:55

Адреса в ссылках никак не проверяются, то есть можно, например, написать <a class="minilink" role="menuitem" href="javascript:alert('опачки');">Пользователи</a>.
В инпутах onfocus и autofocus тоже не проверяются, тут уже поинтереснее сценарии можно придумать, <input name="keywords" id="keywords" type="search" maxlength="128" title="Ключевые слова" class="inputbox search tiny" size="20" value="" placeholder="Поиск…" onfocus="alert('опачки')" autofocus>
AQ=31 (6/8/3/7/7), ASSQ=39, EQ=22, SPQ=46.5 (6/7/0/2/6/5.5/8/6.5/5.5), TAS-20=54 (15/13/26)
Со мной на ты.

motoprogger
аспи
Сообщения: 846
Зарегистрирован: 12 дек 2013, 15:18
Пол: Мужской
Статус: Аутичный
Откуда: Омск

Re: Технические вопросы

Сообщение motoprogger » 07 окт 2021, 14:29

И где тут кто-то может вписать свой HTML-код, чтобы эту уязвимость эксплуатировать?
"Всякий, кто любит одиночество, либо — дикий зверь, либо — Господь Бог" (Ф. Бэкон)

Аватара пользователя
Zphyr
постоянный пользователь
Сообщения: 1445
Зарегистрирован: 20 апр 2020, 07:15
Пол: Мужской
Статус: Аутичный

Re: Технические вопросы

Сообщение Zphyr » 07 окт 2021, 16:55

motoprogger, а это не уязвимость, это вектор атаки, а там уже можно придумать от фишинга (опять же, ничего не мешает) до доса/дудоса (какую-нибудь фотку 100500 раз открыть).
AQ=31 (6/8/3/7/7), ASSQ=39, EQ=22, SPQ=46.5 (6/7/0/2/6/5.5/8/6.5/5.5), TAS-20=54 (15/13/26)
Со мной на ты.

Аватара пользователя
Zphyr
постоянный пользователь
Сообщения: 1445
Зарегистрирован: 20 апр 2020, 07:15
Пол: Мужской
Статус: Аутичный

Re: Технические вопросы

Сообщение Zphyr » 13 окт 2021, 16:05

Нету функционала пожаловаться на аккаунт: я вот прямо сейчас в онлайне вижу двух ботов с одинаковыми никами.
спойлер
Посмотрите 15 страницу пользователей на букву s, их там далеко не двое.
AQ=31 (6/8/3/7/7), ASSQ=39, EQ=22, SPQ=46.5 (6/7/0/2/6/5.5/8/6.5/5.5), TAS-20=54 (15/13/26)
Со мной на ты.

Аватара пользователя
ghoststory
модератор
Сообщения: 12153
Зарегистрирован: 04 июн 2011, 03:26
Пол: Женский
Статус: Аутичный

Re: Технические вопросы

Сообщение ghoststory » 13 окт 2021, 17:01

Zphyr, пока не пишут спам, они не мешают (если напишут, тоже не беда - удалим). Спамботов всегда много, само по себе их наличие - не проблема.

Аватара пользователя
Zphyr
постоянный пользователь
Сообщения: 1445
Зарегистрирован: 20 апр 2020, 07:15
Пол: Мужской
Статус: Аутичный

Re: Технические вопросы

Сообщение Zphyr » 13 окт 2021, 17:21

ghoststory, лишняя нагрузка на сервер, но он живучий, так ведь ещё в поле сайт ссылки пишут, я вот не знаю, индексируются они или нет, если да, то это ещё просадка позиций в поисковиках самого форума, а если по ссылкам малварь или фишинг? И ещё по личному опыту, спам обычно не совершается в одночасье, обычно вот так долго регистрируются, и потом все сразу начинают.
AQ=31 (6/8/3/7/7), ASSQ=39, EQ=22, SPQ=46.5 (6/7/0/2/6/5.5/8/6.5/5.5), TAS-20=54 (15/13/26)
Со мной на ты.

Аватара пользователя
Ida
модератор
Сообщения: 6875
Зарегистрирован: 19 окт 2017, 18:20
Пол: Женский
Статус: Аутичный

Re: Технические вопросы

Сообщение Ida » 13 окт 2021, 17:56

Zphyr писал(а): так ведь ещё в поле сайт ссылки пишут
Я таких эпизодически удаляю. А также тех, кто зарегистрировался несколько лет назад и с момента регистрации не заходил. Как будет посвободнее с нагрузкой вне форума (сейчас с ней адище, выжить бы и не свихнуться), займусь очередной порцией таких аккаунтов.
Zphyr писал(а): И ещё по личному опыту, спам обычно не совершается в одночасье, обычно вот так долго регистрируются, и потом все сразу начинают.
Многие регятся и сразу отправляют спам.

Аватара пользователя
rocketman
аспи
Сообщения: 1929
Зарегистрирован: 25 сен 2020, 19:14
Пол: Мужской
Статус: Аутичный

Re: Технические вопросы

Сообщение rocketman » 15 окт 2021, 22:34

Ida писал(а): (сейчас с ней адище, выжить бы и не свихнуться), з
Нельзя писать так.

Ответить

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 4 гостя