Seite 1 von 1
ACHTUNG !
Verfasst: 26.12.2003 19:52
von hihocs
Wenn auf eurem Board / Gästebuch / Shortbox HTML aktiviert ist schleunigst abstellen !!!
Durch den Befehl
<img src="XXX.jpg" onload="for(a=0; a<1; a--){window.open('XXXXXXX.htm')}">
wird die Seite ( xxxxxxx.htm ) in ner Endlosschleife geöffnet !
Dies kann zum Absturz des Computers kommen.
Und das vertreibt die Besucher...
-----------------------------------------------
mfg n00b
Verfasst: 26.12.2003 20:16
von Henne
Muss dafür nicht auch JavaScript aktiviert sein?
Verfasst: 26.12.2003 20:29
von hihocs
wo kann man bitte bei PHPBB javaskript DE-Aktivieren ?
Verfasst: 26.12.2003 20:39
von Henne
Beim phpBB musst du ja auch die html Tags freischalten...
Erlaubte HTML-Tags - Wenn HTML erlaubt ist, können Sie hier die Tagsfestlegen, die verwendet werden dürfen. Dies verhindert, daß Benutzer ihre Seite mit gefährlichen HTML-Code zerstören. Sei müssen nur den Basis-Tag eingeben, zum Beispiel für den Gebrauch von <span color="red">Roter Text</span> genügt es, wenn Sie span in die Liste eingeben.
Außerdem wird JavaScript immer noch Clientseitig ausgeführt
??
Verfasst: 26.12.2003 20:44
von CaptHowdy
@hihocs: wie meinst du das mit javascript deaktivieren im phpbb? hab ich den witz nicht verstanden? du musst ja explizit alle zusätzlichen html-tags (in diesem falle wohl auch script-tags) freigeben ...
... oder bin ich auf dem holzweg?
// ch
Verfasst: 26.12.2003 21:14
von hihocs
wenn html aktiviert ist funzt doch alles oder ?
Verfasst: 26.12.2003 21:27
von PhilippK
Wer HTML-Tags freischaltet, ist eigentlich fast selber schuld...
Siehe auch
http://www.phpbb.de/viewtopic.php?t=33445
Gruß, Philipp