|
Форум: Общие вопросы: Аватары и тэг [IMG] (к Meneldor'у)
Собственно, хотелось бы выяснить, почему на метлибе всё ещё не используется сабж....
Это очень трудно сделать? И если нетрудно, то почему бы не включить эти опции в форум?.. Ведь на каждом уважающем себя форуме (например Металлэнд) это используется, причем без всяких глюков и так далее...
Итак, жду объяснений..  ;)
думается, что аватары не входят в концепцию. Хотя еще можно свалить на самобытность движка... :)
Нахрен аватары!  :{
Я серьёзно
голосую против аватаров.
Нафик они нада?!
« Smashed Face:
Бляебадь
Убейсибянахъ!
« Smashed Face:
да никто ж не голосует. :) :D
Чё слепой :D Я голосую, причём протиф
« Smashed Face:
Просто хочу узнать, какого чорта сабжа нету. ;)
1) Будешь много знать, обосрёшься
2) Нельзя сразу всё делать! Надо чтобы у людей был стимул... Вот вводим постепенно... Чтоб можно было топы закрывать, чтоб нормально моддинг работал...
« Smashed Face:
И кстати тэг [IMG] не помешал бы на форуме..  :/:
Долой диссидента из наших рядоф!
Nero
ты чо, обдулся? O.O :D
Вообщем это, ждем Менелдора, он должен раздуплить этот вопрос. ;)
Не, я пытаюсь тибя понять путём параноидального пародирования! :{ Всё, спать сцуко мне надо, спааать...
Вобще, ни аватаров ни [img] как не было, так и не предвидется, открою вам страшную тайну... Изначально было решено их в печ отправить, а щас уже поздно вытаскивать, да и Менелдору без этого есть, чем заняться...
То что не было, я и так знаю. А вот почему не придвидится, хотелось бы узнать.
Аватары – чорт с ними, всё равно кто не захочет, тот не будет ставить. А вот отсутствие тэга [IMG] – недостаток. Объясню почему.
Вот я люблю создавать темы про разные группы. Всегда пишу про них максимум информации. И было бы очень круто, если б к этой информации можно было бы прикрепить картинку с фото группы, ее логотип.... Тогда пост будет выглядеть, не то, что красивее, а, как бы, будет содержать полную инфу, от дискографии до как раз логотипа. И читателям не надо будет лезть на метал архивы, потому как всё уже есть. Вот для чего бы этот тэг очень пригодился.
« Smashed Face:
А вот отсутствие тэга [IMG] – недостаток.
34. Meneldor –" " 14.10.2005 17:43 цитата
" NoMadR:
может просто img тэг разрешишь?
Из соображений безопасности – нет. Чтобы злоумышленник не мог подставить IP-спуфер на своей стороне, например. Много чего можно придумать... Дайте мне размещать удалённо картинки, и я узнаю все администраторские пароли :). Cross-site scripting это называется. XSS.
35. NoMadR –" " 14.10.2005 17:45 цитата
" Meneldor:
Чтобы злоумышленник не мог подставить IP-спуфер на своей стороне, например.
Это что такое?
36. GothicDarkKnight –" " 14.10.2005 18:18 цитата
Как всё сурьёзно! %--))
АФФТАР ПИСЧИ ИСШШО!
В смысле лекцию давай!!!
37. Meneldor –" " 14.10.2005 18:24 цитата
" NoMadR:
Это что такое?
Говоря простым языком, это скрипт, который выдаёт себя за картинку (и действительно что-нибудь рисует), а сам тем временем берёт твои cookies (т.к. картинка вставляется из твоего браузера), выцепляет оттуда номер сессии, лезет на МетЛиб за тебя и меняет пароль. Для этого лишь достаточно зайти в тему, в которой такая картинка вставлена, и считай, что можно прощаться с паролем. Нравится :)?
не то чтобы я спец по иб какой, но звучит несколько сомнительно... Фильтрация на что? Эдак много чо можно сказать, – к примеру в профиле аватары то можно загружать, – а можт это картинка с трояном приклееным? – так щелк по ней увеличить, а троян твой кукис ворует... :)
а кукис чистить можна? Нахуй он, если на безлимитке сидиш??
AnvadicA
Анвадос, ты кукисы с кешем путаешь ;)
Аватары позерство :{
« AnvadicA:
Нахуй он, если на безлимитке сидиш
Шобы форум видел, шо ты Анвадос, а не Пис например. Те форум куки кидает при входе, ежель ты галко поставишь (запомнидь где), то скрипт по твоим кукам сразу увидит, что енто ты, если ты куки отключишь к примеру, то хрен пополам ты на метлиб зайдешь как Анвадос ;)
Вапче это лучше к Менелдору, он тута с куками что-то интересное натворил на самом деле :)
Аватары не стали делать именно потому, что большинство попросило их от этого избавить. За несколько лет реальной необходимости в аватарах у людей так и не возникло, а значит, они не нужны :).
[IMG] изначально был запрещён по соображениям безопасности. Сейчас я уже думаю о том, чтобы его добавить, ибо браузеры стали достаточно умными, чтобы не отдавать в другие домены критическую информацию, такую как пользовательские сессии и т.п. Так что ждите [IMG] :).
1. Попробуй намутить так, чтоб не растягивало оформление, а ресайзило пикчу.
2. Можно сделать фишку "показать изображение >" и чтоб изображениеподгружалось только когда тыкнешь на кнопку...
« VVoorlokk:
Попробуй намутить так, чтоб не растягивало оформление, а ресайзило пикчу
Да-да, чтоб максимальное разрешение было 640*480, где-то так...
|
Новости
Группы
Статьи
Команда
Магазин