forum.opennet.ru

Составление сообщения

Исходное сообщение

"В коммутаторах Lenovo и IBM выявлен бэкдор"
Отправлено Аноним84701, 14-Янв-18 01:54

>>> И, кстати, он у меня остался неувеличеным... =) М.б. от версии браузера зависит.
> Перечитайте прокэшированные CSS/JavaScript через Ctrl+R, тогда шрифт увеличится до 12pt
> после клика на форму ввода.
Если перейти по ссылке с главной страницы на новость, разрешить JS и использовать форму ввода внизу, то да:

firebug:
<textarea name="body" cols="80" rows="15" onclick="TxtResize(this)" style="width: 100%; max-width: 800px; font-size: 12pt;" wrap="virtual">
Style:
element.style {
    font-size: 12pt;
    max-width: 800px;
    width: 100%;
}
TEXTAREA, INPUT, SELECT {                          opennet4.css(line 40)
   [S]font-size: 10pt;[/S] # в общем, перечеркнуто
}

а вот если отвечать на конкретный комментарий (или с отключенным JS), то будет:
<textarea name="body" rows="20" cols="90" style="width:100%;max-width:800" wrap="virtual">< / textarea>
Style:
element.style {
    max-width: 800px;
    width: 100%;
}
TEXTAREA, INPUT, SELECT {                          opennet4.css(line 40)
    font-size: 10pt;
}
ЗЫ:
похоже, в предварительном просмотре ответа проблемы с экранированием, вот это в конце сообщения:
</textarea>
<button type="button" onclick="alert('Hello World')">исправно показывает кнопку и передает привет миру, в том числе и у отвечающего на сообщение (в режиме "смотреть все") </button>
<script type='text/javascript'>alert('xss');o_vote('2_3_113284_58',1);</script>

Исходное сообщение
"В коммутаторах Lenovo и IBM выявлен бэкдор" Отправлено Аноним84701, 14-Янв-18 01:54
>>> И, кстати, он у меня остался неувеличеным... =) М.б. от версии браузера зависит. > Перечитайте прокэшированные CSS/JavaScript через Ctrl+R, тогда шрифт увеличится до 12pt > после клика на форму ввода. Если перейти по ссылке с главной страницы на новость, разрешить JS и использовать форму ввода внизу, то да: firebug: <textarea name="body" cols="80" rows="15" onclick="TxtResize(this)" style="width: 100%; max-width: 800px; font-size: 12pt;" wrap="virtual"> Style: element.style { font-size: 12pt; max-width: 800px; width: 100%; } TEXTAREA, INPUT, SELECT { opennet4.css(line 40) [S]font-size: 10pt;[/S] # в общем, перечеркнуто } а вот если отвечать на конкретный комментарий (или с отключенным JS), то будет: <textarea name="body" rows="20" cols="90" style="width:100%;max-width:800" wrap="virtual">< / textarea> Style: element.style { max-width: 800px; width: 100%; } TEXTAREA, INPUT, SELECT { opennet4.css(line 40) font-size: 10pt; } ЗЫ: похоже, в предварительном просмотре ответа проблемы с экранированием, вот это в конце сообщения: </textarea> <button type="button" onclick="alert('Hello World')">исправно показывает кнопку и передает привет миру, в том числе и у отвечающего на сообщение (в режиме "смотреть все") </button> <script type='text/javascript'>alert('xss');o_vote('2_3_113284_58',1);</script>

Ваше сообщение

Имя*:

EMail:

Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

>>>> И, кстати, он у меня остался неувеличеным... =) М.б. от версии браузера зависит.
>> Перечитайте прокэшированные CSS/JavaScript через Ctrl+R, тогда шрифт увеличится до 12pt 
>> после клика на форму ввода.

> Если перейти по ссылке с главной страницы на новость, разрешить JS и 
> использовать форму ввода внизу, то да: 
> [CODE] 
> firebug: 
> <textarea name="body" cols="80" rows="15" onclick="TxtResize(this)" style="width: 
> 100%; max-width: 800px; font-size: 12pt;" wrap="virtual"> 
> Style: 
> element.style { 
>     font-size: 12pt; 
>     max-width: 800px; 
>     width: 100%; 
> } 
> TEXTAREA, INPUT, SELECT {         
>            
>       opennet4.css(line 40) 
>    [S]font-size: 10pt;[/S] # в общем, перечеркнуто 
> } 
> [/CODE] 
> а вот если отвечать на конкретный комментарий (или с отключенным JS), то 
> будет: 
> [CODE]<textarea name="body" rows="20" cols="90" style="width:100%;max-width:800" 
> wrap="virtual">< / textarea> 
> Style: 
> element.style { 
>     max-width: 800px; 
>     width: 100%; 
> } 
> TEXTAREA, INPUT, SELECT {         
>            
>       opennet4.css(line 40) 
>     font-size: 10pt; 
> }[/CODE]

> ЗЫ: 
> похоже, в предварительном просмотре ответа проблемы с экранированием, вот это в конце 
> сообщения: 
> </textarea> 
> <button type="button" onclick="alert('Hello World')">исправно показывает кнопку и передает 
> привет миру, в том числе и у отвечающего на сообщение (в 
> режиме "смотреть все") </button> 
> <script type='text/javascript'>alert('xss');o_vote('2_3_113284_58',1);</script>

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру