Есть ли такой мод чтобы можно было ставить на форум удалнные аватары? то есть просто даль линк на аву и она будер отображаться на форуме...
И ещё вопросто какой фаайл надо отредактировать, чтоб при нажатии на "отметить все форумы как прочитанные" отображалась ссылка не на помошь а на index?
1. zik - 17 Ноября, 2005 - 03:22:54 - перейти к сообщению
2. ETC - 17 Ноября, 2005 - 05:04:17 - перейти к сообщению
Это небезопасно
3. SviMik - 17 Ноября, 2005 - 07:06:35 - перейти к сообщению
ETC
На одном форуме так сделано. Расскажи, чем небезопасно
На одном форуме так сделано. Расскажи, чем небезопасно
4. ETC - 17 Ноября, 2005 - 09:09:46 - перейти к сообщению
SviMik
Тем, что во-первых, юзер может в аватаре поставить всё, что угодно... Второе - при большом желании, применив некоторый хак - взломать форум.
Тем, что во-первых, юзер может в аватаре поставить всё, что угодно... Второе - при большом желании, применив некоторый хак - взломать форум.
5. Леголегс - 17 Ноября, 2005 - 15:28:29 - перейти к сообщению
ETC
А если запретить плохие урл? Хотя-бы кавычки зарезать
А если запретить плохие урл? Хотя-бы кавычки зарезать
6. ETC - 17 Ноября, 2005 - 16:03:54 - перейти к сообщению
Ну это не спасёт от размещения произвольной картинки... к тому же с размерами тоже будет сложно...
7. SviMik - 17 Ноября, 2005 - 16:51:23 - перейти к сообщению
Ну можно тогда сделать просто закачку аватары на форум не только с компа но и с адреса.
8. Терминатор01 - 16 Июня, 2007 - 23:56:42 - перейти к сообщению
ETC пишет:
Тем, что во-первых, юзер может в аватаре поставить всё, что угодно... Второе - при большом желании, применив некоторый хак - взломать форум.
А в чём опасность произвольной картинки?
Я например сейчас переделываю профайл чтобы вместо AOL люди писали
свой собственный урл с аватаром. Ну а для безопасности поставлю
например впереди путь keep4u.ru.
Человек загружает свой аватар на сервер картинок (пусть они там следят за
безопасностью) а в профайле только пишет окончание закаченного рисунка.
Просто и со вкусом.
А все эти левые аватары и невозможность загрузить свой на бесплатный хостинг
отпадает.
Уже пробовал изменять файлы но пока не получилось избавиться от пути по умолчанию.