Мелкие баги

•

а я в JavaScript так себе разбираюсь. Что дописать не знаю. Может кто подскажет?

•

уязвимость xss

•

•

Вот впринципе как реализовано у меня:

Код:

А вот и библеотека которая может пригодится

Код:

/* Библиотека javascript-функций приложения */

/* Функция получения элемента DOM */
function getElement(element_id) {
if (document.getElementById) return document.getElementById(element_id);
else if (document.all) return document.all[element_id];
else if (document.layers) return document.layers[element_id];
else return null;
}

/* Функция "показать-спрятать" */
function showhide(element_id) {
if (getElement(element_id).style.display == 'none') {
getElement(element_id).style.display = 'block';
} else {
getElement(element_id).style.display = 'none';
}
}

/* Функции для BB-кодов */
function insertbb(sel, kto, tag1, tag2) {
var messageField = document.theForm.message;
var selStart = messageField.selectionStart;
var selEnd = messageField.selectionEnd;
var MsgVal = messageField.value;
var text = new String();
var step = new Number();
if (!sel && !tag1) {
alert('Для вставки цитаты необходимо выделить нужное мышью.');
} else {
if (kto) {
sel= '[quote=' + kto + ']' + sel + '[/quote]';
}
messageField.focus();
if (document.selection) {
document.theForm.document.selection.createRange().text = tag1+sel+document.theForm.document.selection.createRange().text + tag2;
} else {
if (selStart || messageField.selectionStart == '0') {
step = tag1.length + sel.length + tag2.length;
text = MsgVal.substring(0, selStart) + tag1 + sel;
text += MsgVal.substring(selStart, selEnd) + tag2;
text += MsgVal.substring(selEnd, MsgVal.length);
messageField.value = text;
messageField.selectionStart = selStart + selEnd + step;messageField.selectionEnd = selEnd + step;
}
}
}
}
function insertimg() {
var URL = prompt("Введите адрес картинки:", "");
if (!URL || URL.indexOf('http://') == -1 || URL.indexOf(' ') != -1) {
alert('Ошибка при вводе адреса картинки!');
return;
}
insertbb(URL, '', '[img]', '[/img]');
}
function insertlink() {
var URL = prompt("Введите адрес ссылки:", "");
if (!URL || (URL.indexOf('http://') == -1 && URL.indexOf('ftp://') == -1 && URL.indexOf('index.php') == -1) || URL.indexOf(' ') != -1) {
alert('Ошибка при вводе адреса ссылки!');
return;
}
var OP = prompt("Введите описание ссылки:", "");
if (!OP) {
OP = 'ссылка';
}
insertbb('', '', '[url=' + URL + ']' + OP + '[/url]', '');
}

•

Rassvet, спасибо за код. буду тестировать. На разных браузерах надо попробовать. Ты проверял, везде работает?

•

Админ, мне кажется нужно отключить возможность удаленно подключать ссылки а то есть возможность удаленно подключать скрипты которые могут удаленно перенапровлять трафик, а лишние всплывающие окна мне кажется не кому не нужны, это всё дело можно замутить через теги
Код:

[img]ссылка на скрипт[/img]

•

WR, да проверял везде, как по мне так это очень удобная и безопасная библиотека.

•

•

Rassvet, я вчера тестил, не получается процитировать выделенное, а смайлы вставляются. Для цитаты другой код?

Код:

- вот этот только инклюдит [sm01] у меня...

•

Цитата:

•

Ребят, подскажите, почему редирект нормально не работает?
при выходе с форума говорит
Warning: Cannot modify header information - headers already sent by (output started at /www/ya/users/ya-forum/www/htdocs/index.php:6) in /www/ya/users/ya-forum/www/htdocs/index.php on line 131

•

me4taya, готовлю новую версию, где проверю и исправлю такую ошибку, если ранее ещё не исправил.

Бесплатные PHP скрипты - форум техподдержки

Мелкие баги