Új hozzászólás Aktív témák

• #2366 PazsitZ addikt WaterWave #2362

  Új Válasz 2009-02-17 09:17:07 #2366

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PazsitZ

  addikt

  válasz WaterWave #2362 üzenetére

  Miért lenne muszáj?
  Ahogy feljebb említették csak 11 karaktert engedsz beírni/olvasni a $kod-ba.
  Majd egyszerűen összefűzöd:
  "http://www.youtube.com/".$kod
  És oda irányítod, pakolod, ahova akarod, nem ?

  (#2365) Cartman002: megfelelő escape-elés, szűrés mellett nem olyan vészes szvsz, de jelen esetben én is úgy érzem, felesleges.

• #2365 Laprasi991 aktív tag WaterWave #2362

  Új Válasz 2009-02-17 08:53:14 #2365

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Laprasi991

  aktív tag

  válasz WaterWave #2362 üzenetére

  Én is azt javaslom, hogy csak a video azonosítóját kérd be, ugyanis ha mindenki mindenféle HTML kódokat másolgat be az oldaladra, az nagyon komoly biztonsági problémákat is felvethet, elég csak egy egyszerű kis Javascriptet belecsempésznie, és már át is irányította a látogatóidat a saját oldalára.

  Szerk: ráadásul egy azonosító tized annyi helyet foglal csak el az adatbázisban mint egy komplett embed kód.

• #2364 Tele von Zsinór őstag WaterWave #2362

  Új Válasz 2009-02-16 12:30:28 #2364

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tele von Zsinór

  őstag

  válasz WaterWave #2362 üzenetére

  A videoazonosítóból tudod generálni az embed kódot, és nem kell megengedned teljesen megbízhatatlan html kódot. Ugyan ott is lehetne ellenőrizni, hogy milyen tageket kapsz, milyen swf-re mutat az url, de sokkal egyszerűbb úgy, ahogy javasoltam.

Új hozzászólás Aktív témák