Что за javascript в форуме? Дыра?

[rkorolev]

На главной странице срабатывает, ноги растут отседа:

http://forum.nag.ru/forum/index.php?showto...view=getnewpost

[woddy]

ага, точно)

[Nag]

Так... Что было-то?

[dIMbI4]

=))

[Nafanya]

Если смотреть новые сообщения, вываливается окно с какой-то фигнёй:)

раздрожает

[Z1oy]

Так... Что было-то?

дырко ;-)

<b>Автор:</b> "><script>alert(/xss/)</script>

[rkorolev]

Так... Что было-то?

Скорее всего некорректная обработка "быстрого комментария" к новостям, разрешены теги и прочая байда. А уж оттуда оно попадает в форум в заголовки "обсуждение новостей".

[Erlang]

Nag

ещё проблема с "Ответить с цитированием" в Мозиле.

- Не пишет сообщение.

 

Быстрая цитата работает.

 

 

 

Так... Что было-то?

 

11111111111111

 

Тут пытался что-то написать.

Посмотрите логи...

Эта проблема давно.

Edited January 23, 2008 by Erlang

[SmokerMan]

Ну песец, Паша, у тебя уже года три как форум мертвый... Кревед.... :-)))

[No_name]

Ресурс вроде серьезный, могли бы и официальный поставить. Обновления, фичи, etc

[ram_scan]

Да тот же simplemachines нискока не хуже бы был...

[Erlang]

Паша - не я начал....

[Nag]

Ресурс вроде серьезный, могли бы и официальный поставить. Обновления, фичи, etc

Чего официальный?

А какой стоит-то?

Официальный и стоит. :-)

[prohodimec]

угу... из новостей двухнедельной давности...

Компания IBResource объявляет о выходе русской версии Invision Power Board v2.3.4.