PDA

Просмотр полной версии : нрушение хтмл кода.. вопрос...

silveran
10.06.2005, 10:45
всем привет.. тут такой вопрос. сообщения в чате выходят так:
top.AddMsg(56153,'<span class=login>10:13 <b>|</b>&nbsp;</span>','bni','<a title="2005-06-10 10:13:39" href="javascript:top.seluser(92,\'я им и остался!\')" title="2005-06-10 10:13:39"><font color="#00ff00" size=2>я им и остался!</font></a><font color="#60ff00">: АД,у меня туда билеты не забронированны)))</font>');

я же зарегился по ником A'D. где штрих нарушает яву и скрипт вставки моего ника не пашет.. вот так вот выгледят мои сообщения:
10:21:41<script>top.AddMsg(56152,'<img src="img/msg.gif" width=20 height=12 border=0 alt="">&nbsp;','bni','<a title="2005-06-10 10:13:36" href="javascript:top.seluser(191,\'A'D\')" title="2005-06-10 10:13:36"><font color="#a0ff00" size=2>A'D</font></a><font color="#00ff00">&gt;&gt;<i><a href="javascript:top.seluser(308,\'Tartan Army\');">Tartan Army</a></i>: мда.... футбол и девушки- несовместимо.. согласен..</font>');

возможно ли так нарушить ником или же текстом хтмл код- чтоб вызвать всеобщий аллерт!!!?????
спасибо!!!
k00p3r
10.06.2005, 10:51
сомневаюсь....
silveran
10.06.2005, 10:58
при проверке ника я вставил
" ' ` = < > ; \ & %
а получил

Проверка ника:
\&quоt; \' ` = < > ; \\
Свободен!
k00p3r
10.06.2005, 11:10
ну тады вставляй сниффер.....видно какойто лажовый чат
silveran
10.06.2005, 11:18
емееш виду сеифер вместо ника!? так он гад ограничение на кол-во символов в нике ставит!!!
k00p3r
10.06.2005, 12:26
да я про сниф в нике говорил.....ну с ограничением тут врядли чёто сделаешь....
Morph
10.06.2005, 13:17
Дай адресс чата посмотрю так судить сложно.
m0nzt3r
10.06.2005, 23:04
chatmoscow , угадал?))))))
qBiN
10.06.2005, 23:14
да я про сниф в нике говорил.....ну с ограничением тут врядли чёто сделаешь....Смотря какой,если просто maxlenght(вроде так) то обойти просто...
silveran
17.06.2005, 09:02
Смотря какой,если просто maxlenght(вроде так) то обойти просто...


И как же!?....www.chatmoscow.ru...
m0nzt3r
17.06.2005, 12:27
наверное он имеет ввиду сменить значение maxlength сохранив у себя на комне страницу
Morph
17.06.2005, 16:21
http://chatmoscow.ru/info.php?uid=XAXA
Вывод полного пути.
censored!
17.06.2005, 17:23
затерто!
qBiN
17.06.2005, 22:17
наверное он имеет ввиду сменить значение maxlength сохранив у себя на комне страницуНеобязательно...Мо но сделать как делал зФаулер.
m0nzt3r
17.06.2005, 22:57
Необязательно...Можно сделать как делал зФаулер.
=) ну это понятно...легче чем сохранить а потом изменить))приавда это только на ослике