PDA

Просмотр полной версии : Статистика для xss


JazzzSummerMan
10.08.2004, 12:01
<span style='font-size:12pt;line-height:100%'>Включен ли у вас в браузере по умолчанию показ графики?</span>

Очень действенный и универсальный метод вставки скрипта в стариницу - javascript: в качестве URL для тэга img, например javascript:. Или использование background в style. Однако, известно что многие юзеры отключают показ картинок в целях экономии трафика или увеличения скорости загрузки страниц. А другие не отключают. Хотелось бы определить это соотношение.

zFailure
10.08.2004, 18:10
у меня пока графика включена, но я собираюсь в ближайшее время заняться этим http://forum.antichat.ru/iB_html/non-cgi/emoticons/turn.gif
что-бы послностью (ну или на 99.9%) исключить любые xss атаки на моем компе...

Че Гевара
10.08.2004, 18:56
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (zFailure @ августа 10 2004,18:10)</td></tr><tr><td id="QUOTE">что-бы послностью (ну или на 99.9%) исключить любые xss атаки на моем компе...[/QUOTE]<span id='postcolor'>
Это наврядли ...

Zloman
11.08.2004, 06:34
Соотношения тут нет...
Тут либо попал ---- аль угадал
Как повезёт

Algol
11.08.2004, 10:34
Мало верится, что кто-то отключет картинки...
Это уже не интернет , а изврат какой-то &nbsp;http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif

Че Гевара
11.08.2004, 12:17
Есть и такие перцы ...

JazzzSummerMan
11.08.2004, 13:53
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Че Гевара @ августа 11 2004,12:17)</td></tr><tr><td id="QUOTE">Есть и такие перцы ...[/QUOTE]<span id='postcolor'>
это я(

JazzzSummerMan
11.08.2004, 13:58
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ августа 11 2004,10:34)</td></tr><tr><td id="QUOTE">Мало верится, что кто-то отключет картинки...
Это уже не интернет , а изврат какой-то http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif[/QUOTE]<span id='postcolor'>
Не знаю, кому-то комп ВООБЩЕ нужен чтобы в игрушки играть. А мне лично картинки не нужны. Благо опыт есть, могу представить как смотрицца сайт если включить их. Если какая-то картинка заинтересует - просмотрю её отдельно. И потом, неспроста же грамотные веб-мастера так оформляют свои сайты, чтобы они симпатично смотрелись даже без графики. Или вот к примеру по правилам хорошето тона в веб-дизайне не приветсвуются графические кнопки и ссылки

JazzzSummerMan
11.08.2004, 14:04
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Zloman @ августа 11 2004,06:34)</td></tr><tr><td id="QUOTE">Соотношения тут нет...
Тут либо попал ---- аль угадал
Как повезёт[/QUOTE]<span id='postcolor'>
Ты наверное не совсем понял о чем речь. Например я пишу кому-то личное сообщение в форуме. В сообщении JavaScript &lt;img src=&quot;javascript:..&quot; width=0 height=0&gt;
Вопрос в том, что я могу найти другой способ вставик скрипта, но все они по сравнению с графикой являются слишком платформенно-зависимыми. Исоотношение все же есть. Если мне пришлют &lt;img src=&quot;javascript:..&quot; width=0 height=0&gt;, то ничего у них не выйдет
Но теперь вижу, что можно в отношении большинства можно смело использовать такие конструкции.

Че Гевара
12.08.2004, 12:30
Джаз, без картинок все-равно не так ... Я тоже раньше так делал, когда сайты долго грузились ...