ExBB Community » Список сообщений, автором которых является Александр Михалицын
Страниц (28): « 1 [2] 3 4 5 6 7 8 9 ... » В конец
Найдено сообщений: 407 |
Александр Михалицын |
Отправлено: 28 апреля 2016 — 10:11 • Тема: Уязвимость в ХSS • Форум: Уязвимости |
Ответов: 3 Просмотров: 0
|
Пусть напишет в ЛС подробнее о баге. Пофиксим.
(Добавление)
Upd: посмотрел код. Там всё фильтруется. Т.ч. точно -- пример в студию. Если баг и есть, то он не очевиден.
1Bot применяла эксплоит из под юзера? Просто там в проверках есть исключения для админа. Админы на форуме и правда могут использовать HTML в подписи. И это не баг, а фича:
CODE: if (defined('IS_ADMIN')) {
$fm->input['signature'] = $fm->html_replace($fm->input['signature']);
} |
Александр Михалицын |
Отправлено: 2 декабря 2013 — 14:18 • Тема: Плагин "Слова-ссылки" • Форум: Плагины |
Ответов: 24 Просмотров: 0
|
BON,
чтобы он корректно обрабатывал слова необходимо с нуля написать нормальный парсер bb кодов. Сейчас весь парсер (самого форума) - одна кривенькая функция (кстати, он и стандартный работает не совсем корректно). По хорошему парсер сам будет размером с половину fm.class.php (-:
Мод задумывался как простое и лёгкое решение. Он таким и является.
http://furax.narod.ru/furaxkawaibb/ - хороший парсер. Только его размер как половина этого форума целиком. Зато он корректно разбирает все случаи. (-; |
Александр Михалицын |
Отправлено: 3 августа 2012 — 09:12 • Тема: Теперь тута, ну и для отметки кто пришел, и кто потерялся • Форум: О жизни |
Ответов: 246 Просмотров: 0
|
yura3d,
да ты не рассказывай нам про законы.
Ты лучше объясни пользователям, как ты проект продал и оставил его полностью без какого-либо саппорта (там же половина тем пообнулились). Про законы мы все слышали, как действовать будем. По ним, или по справедливости?
Я уж не буду говорить о том, что ты обещал (обещание конечно законной силы не имеет),
в случае нежелания продолжать развитие проекта передать его мне.
И еще, чтобы уж совсем всё ясно было:
Цитата:Александр
Да нет. Бакапы у меня есть. А более ничего и не нужно.
06.05.12
Вообще, странно, что ты не мне передал проект хостить. Мы же договаривались вроде... Или я менее надежен?
Юрий
Просто у тебя, насколько я понял, сейчас поступление и дальнейшая учеба, а это очень важно. Не хотел грузить тебя лишний раз.
Думаю, пользователи всё поймут. Это кусочек переписки из ВКонтакте. Дату видно. |
Александр Михалицын |
Отправлено: 26 июля 2012 — 13:52 • Тема: Не удаляется тема • Форум: Решение проблем |
Ответов: 6 Просмотров: 0
|
snake1,
логов сервера случаев нет? Если есть - киньте сюда.
Хоть и заработало, как я понимаю, но проверить всё-равно надо что там такое было. |
Александр Михалицын |
Отправлено: 24 июля 2012 — 17:33 • Тема: Теперь тута, ну и для отметки кто пришел, и кто потерялся • Форум: О жизни |
Ответов: 246 Просмотров: 0
|
Леший,
бакапы раздаваться не будут. Это ни к чему.
Если кто-то хочет заниматься разработкой движка и развитием проекта - добро пожаловать к нам сюда (ну или могут открыть свой форум/сайт). Мы постараемся помочь новым разработчикам, например, обеспечив их готовой площадкой с большой аудиторией пользователей. |
|
Страниц (28): « 1 [2] 3 4 5 6 7 8 9 ... » В конец
|