Forum C64P

[Raf]

 ja  niecierpliwie  czekam  az  Flooder  wpusci  zmiany    w  miedzyczasie  neistety  wylaczono  mi  hosting  na  host100.6po.pl  

[Flooder]

 Właśnie  wpuściłem  zmiany  ;-)
Tak  długi  delay  wynikł  z  tego,  iż  byłem  w  szpitalu,  za  co  przepraszam  forumowiczów.  

StaryMarabut:  nie  wiem  skąd  to  wynikło.  może  rafvte  coś  o  tym  wie??  :>

[Raf]

 Flooder  dal  mi  (w  koncu        )  dostep  do  plikow  serwera,  wiec  postaram  sie  jeszcze  jakies  inne  drobnostki  pozmieniac  i  poprawiac  

poki  co  zwiekszylem  ilosc  ostatnich  postow  do  10,  dodalem  link  do  infostrony  autora  watku  oraz  zwezilem  tabele  (wreszcie  pod  opera  wyswietla  sie  prawidlowo    )

[chateau]

no  chyba  zeby  dodac  drugi  raz  parsowanie  tego  co  sie  tam  wpisze  do  czystego  htmla...  ale  po  co  

[Raf]

 haxxor  sie  znalazl    cale  szczescie  ze  php  sie  tu  nie  da  wpisywac  he  he  

[Raf]

 no  i  tak  wlasnie  Chetau  stal  sie  Flooderem  w  poscie  powyzej  -  Flooder,  mowilem  Ci  ze  jest  ten  bug  ;P  (co  lepsze  autor  postu  w  bazie  wciaz  widnieje  jako  żetę  ;P  )

a  tak  w  ogole  skoro  chetau  taki  haxxor  to  moze  napiszesz/znajdziesz  regexpa  ktory  by  strippowal  np  tag  script  z  htmla  i  potencjalnie  inne  niebezpieczne  (np..  iframe?  ;d)

[chateau]

 nie  programuje  w  php  ale  wydaje  mi  sie  ze  problem  tkwi  w  samej  idei  edytowania  w  htmlu.  to  nie  powinno  byc  w  ogole  dostepne  dla  uzytkownikow-  nawet  jesli  bedziesz  dobrze  stripowal  niebezpieczne  tagi  to  przez  nawet  przypadkowe  zle  uzycie  bezpiecznego  taga  mozesz  rozwalic  formatowanie  na  stronie.  nigdy  nie  tworzylem  takiego  projektu  jak  forum  internetowe  wiec  nie  wiem  w  jakim  formacie  trzymane  sa  posty  w  bazie  ale  jezeli  juz  po  konwersji  bb  code->html  to  wlasciwym  rozwiazaniem  bylaby  chyba  konwersja  zwrotna  z  html  na  bbcode  przed  edycja.  jezeli  taka  konwersja  bylaby  za  trudna  do  wdrozenia  to  mozna  by  trzymac  posty  w  dwoch  w  formatach,przed  konwersja  na  html  i  po  niej-  i  do  edycji  uzywac  tej  pierwszej  ale  to  jest  redundancja  w  czystej  postaci  i  bedzie  kosztowac  2x  wiecej  miejsca  w  bazie  na  kazdy  post.

[Raf]

 ja  taka  konwersje  chcialem  zrobic  ale  niestety  pierwotne  zalozenia  januziego  w  czasie  produkwoanie  tego  forum  byly  inne  (zobacz  jak  wyglada  lista  postow  z  trescia  np  u  Kisiela    )

[Kisiel]

 a  co  z  nimi  nie  teges?
 

[Raf]

 przejedz  na  dol  strony  to  zobaczysz  tabelki  osadzane  w  tabekach    nagle  pewne  mechanizmy  forum  ok  2005  roku  zosaly  zmienione,  ale  to  juz  za  pano  bylo  zeby  pewne  idee  w  podwalinach  bledne  naprostowac.

[OSH]

[Raf]

 tak  za  pamieci  sobie  tu  dopisze  jakby  do  listy  TO  DO  

-  poprawic  rejestracje  tak  aby  boty  sie  juz  nie  mogly  rejestrowac  na  potege  (cale  szczescie  ze  pisac  nie  moga  bo  to  nie  jest  generyczne  forum  typu  phpbb  czy  invision)
-  dodac  kopiowalne  linki  do  konkretnego  postu
-  dodac  dodatkowe  pola  w  informacji  o  uzytkowniku  (typu  np  numer  gg)
-  dodac  powiadomienie  o  odpowiedzi  w  temacie?  (byc  moze  mail  aczkolwiek  jesli  nie  bedzie  sie  dalo  wysylac  maili  z  serwera  to  gg  niewykluczone)
-  jesli  sie  uda  wysylac  maile  z  serwera  to  przypominanie  hasla  ?  
-  wycinac  z  posta  tagi  html  spoza  zbioru  nieszkodliwych

[Flooder]

 hmm...  z  powiadamianiem  raczej  niezbyt  sie  da  moim  zdaniem,  bo  na  serwerze  nie  widze  zadnego  sendmaila...  tak  samo  z  odwroceniem  md5?  ale  chcialbym  sie  mylic  :D

[Raf]

 well  md5    zatem  :  zmiana  hasla  po  wyslaniu  \'magicznego  linka\'  na  maila    no  chyba  ze..  na  gygy?  ale  wydaje  mi  sie  to  mnie  bezpieczne  niz  mail.

[Kisiel]

 powiadamianie  na  GG?  no  super  pomysł,  zamiast  zawalać  skrzynkę.