vor 21 Jahren, 4 Monaten-
hallo, sacht mal kann es sein das man in deinem profil keine html sachen mehr machen kann? oder liegts nur an meinen augen & pc? warum geht das nich?
Jau! Nachdem einige User sich des Themas angenommen haben und mp3’s eingebunden haben usw. gabs natürlich auch prompt die Leute, die versucht haben Refresh – Weiterleitungen oder andere „aktive“ Scriptsachen einzubinden. Und da hört der Spass natürlich auf weil auf einem solchen Weg die Session ge-highjacked werden könnte. Tja – wir haben allen HTML Code der bisher verwendet wurde gemonitored und da es nun so weit war das der erste Missbrauchversuch da war, mussten wir handeln und haben den HTML Filter reingesetzt!
„und da es nun so weit war das der erste Missbrauchversuch da war“, was denn für nen missbrauchw enn ich mal fragen darf. ach daurfte man garkeine lieder in sein profil mchen? das wusste ich garnicht dachte man darf das weil ich da sbei vielen hier schon gehört hatte.achso na dann is es ja klar find ich dann auch in ordnung! bevor es noch ärger gibt
Puh! Was Du hier schreibst is ja Missbrauch der Deutschen Sprache *lach* … zittern dir vor Aufregung die Finger??? (was is: ach daurfte man garkeine) 😉
Spass beiseite
Es geht nicht um Lieder (auch wenn manche Lieder arg geschmacklos waren) … es geht darum das man aktive Inhalte also JavaScripts von aussen einladen und ausführen kann oder Variablen abfragen kann oder Anfragen umleiten … das Problem ist nicht das was gemacht wurde sondern das nun „Böse Buben“ dadurch wach gerüttelt worden sind die nun angefangen haben diverse „Hacks“ da in den Code einzuführen!
Und da wir das zwar überwachen können aber nicht in Echtzeit (das heisst es kann einer nen Script das dir die Session klaut oder dir nen zweiten Login vorsetzt und das Passwort so klaut reinsetzen warten bis Du reingefallen bist und dann macht mans wieder weg) – haben wir uns nun entschlossen das als zu Risikobehaftet lieber komplett zu unterbinden! Filtern (also böse Sachen raus – gute Sachen rein) kann man das ganze leider nicht, da sich JS oder andere „aktive“ Inhalte auch durch ungültigen Code oder im IMG Tag zum Beispiel einbetten lassen!Lange Rede kurzer Sinn – war nett aber nu is vorbei … ähnlich wie die Bremshügel in Verkehrsbrühigten Zonen – man guckts sich ne Zeitlang an und wenn die Raser nich weniger werden macht man Hügelchen hin bevor nen Kind totgefahren wird!
och mensch… echt schade… heisste des also ich darf gar keine gifs mehr verwenden? au nit in meinem gb???
hach, endlich keine bunten profile mit schrecklicher musik! eine erleichterung kommt hoch, da jetz auch die jetzt die buddys wegfallen,die die html-codes erklärt haben wollen ^^
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.