Просмотр полной версии : Статистика для xss
JazzzSummerMan
10.08.2004, 12:01
<span style='font-size:12pt;line-height:100%'>Включен ли у вас в браузере по умолчанию показ графики?</span>
Очень действенный и универсальный метод вставки скрипта в стариницу - javascript: в качестве URL для тэга img, например javascript:. Или использование background в style. Однако, известно что многие юзеры отключают показ картинок в целях экономии трафика или увеличения скорости загрузки страниц. А другие не отключают. Хотелось бы определить это соотношение.
zFailure
10.08.2004, 18:10
у меня пока графика включена, но я собираюсь в ближайшее время заняться этим http://forum.antichat.ru/iB_html/non-cgi/emoticons/turn.gif
что-бы послностью (ну или на 99.9%) исключить любые xss атаки на моем компе...
Че Гевара
10.08.2004, 18:56
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (zFailure @ августа 10 2004,18:10)</td></tr><tr><td id="QUOTE">что-бы послностью (ну или на 99.9%) исключить любые xss атаки на моем компе...[/QUOTE]<span id='postcolor'>
Это наврядли ...
Соотношения тут нет...
Тут либо попал ---- аль угадал
Как повезёт
Мало верится, что кто-то отключет картинки...
Это уже не интернет , а изврат какой-то http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif
Че Гевара
11.08.2004, 12:17
Есть и такие перцы ...
JazzzSummerMan
11.08.2004, 13:53
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Че Гевара @ августа 11 2004,12:17)</td></tr><tr><td id="QUOTE">Есть и такие перцы ...[/QUOTE]<span id='postcolor'>
это я(
JazzzSummerMan
11.08.2004, 13:58
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ августа 11 2004,10:34)</td></tr><tr><td id="QUOTE">Мало верится, что кто-то отключет картинки...
Это уже не интернет , а изврат какой-то http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif[/QUOTE]<span id='postcolor'>
Не знаю, кому-то комп ВООБЩЕ нужен чтобы в игрушки играть. А мне лично картинки не нужны. Благо опыт есть, могу представить как смотрицца сайт если включить их. Если какая-то картинка заинтересует - просмотрю её отдельно. И потом, неспроста же грамотные веб-мастера так оформляют свои сайты, чтобы они симпатично смотрелись даже без графики. Или вот к примеру по правилам хорошето тона в веб-дизайне не приветсвуются графические кнопки и ссылки
JazzzSummerMan
11.08.2004, 14:04
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Zloman @ августа 11 2004,06:34)</td></tr><tr><td id="QUOTE">Соотношения тут нет...
Тут либо попал ---- аль угадал
Как повезёт[/QUOTE]<span id='postcolor'>
Ты наверное не совсем понял о чем речь. Например я пишу кому-то личное сообщение в форуме. В сообщении JavaScript <img src="javascript:.." width=0 height=0>
Вопрос в том, что я могу найти другой способ вставик скрипта, но все они по сравнению с графикой являются слишком платформенно-зависимыми. Исоотношение все же есть. Если мне пришлют <img src="javascript:.." width=0 height=0>, то ничего у них не выйдет
Но теперь вижу, что можно в отношении большинства можно смело использовать такие конструкции.
Че Гевара
12.08.2004, 12:30
Джаз, без картинок все-равно не так ... Я тоже раньше так делал, когда сайты долго грузились ...
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot