АЙфрейм в ББкод?

**vbnm** » 12.06.2013, 02:34

VEG, я мотрю на вложениях используется айфрейм?
как его можно вытащить в стандартные ббкоды?

**VEG** » 12.06.2013, 10:24

vbnm, не понял где во вложениях используется iframe, но вот идея сделать BBCode [iframe] изначально плохая. Причина описана в первом знакомстве:

В сети хватает «вредных» советов по модификации и настройке phpBB. Если у вас недостаточно знаний в PHP, SQL и т.д., чтобы разобраться в том, что именно вам предлагается сделать, вы можете воспользоваться откровенно глупым и небезопасным советом или модификацией. В качестве простейшего примера можно привести реальную рекомендацию вставлять видео с ВКонтакте при помощи BBCode [vkontakte]{TEXT}[/vkontakte] с заменой HTML:

Код: Выделить всё: <iframe src="{TEXT}" width="607" height="360" frameborder="0"></iframe>

Подобная рекомендация встречается на нескольких сайтах о phpBB, причём от людей с неплохой репутацией. Данный код отлично выполняет свою задачу, но человек с небольшим опытом в HTML должен сразу заметить, что этот код опасен и уязвим. По сути он позволяет встроить в сообщение фрейм с абсолютно любой ссылкой. Многим злоумышленникам только это и нужно. Обычно после взлома сайта первым делом они встраивают скрытые фреймы, в которые загружается код, пытающийся заразить машины всех ваших пользователей через известные уязвимости. То есть установив такой BBCode вы избавите хакеров от необходимости взламывать ваш сайт — всё и так уже готово. Для примера можно задействовать свежую уязвимость в Android, позволяющую запустить процедуру полной очистки памяти в телефоне читающего пользователя. Для этого достаточно вставить в сообщение конструкцию: [vkontakte]tel:*2767*3855%23[/vkontakte]. Стоит только попытаться прочесть это сообщение с уязвимого устройства — и все ваши данные будут уничтожены.

**vbnm** » 12.06.2013, 22:29

Heroin:ВЛОЖЕНИЯ

http://phpbbex.com/forum/viewtopic.php?p=5987#p5987

Heroin:fon1.png (21.95 КБ) Просмотров: 129

Heroin:
VEG:Heroin, а каталог gallery в каталоге с шаблонами есть? Какие там файлы?

Добавлено спустя 4 минуты 52 секунды:
Хм, интересно, а как можно скопировать вложения? :smoke:

**VEG** » 13.06.2013, 02:48

vbnm:http://phpbbex.com/forum/viewtopic.php?p=5987#p5987

И где вы там увидели iframe? Там нет никаких фреймов.

**vbnm** » 13.06.2013, 03:09

VEG:И где вы там увидели iframe? Там нет никаких фреймов

да, я уже понял, там медиа CCS3 кажись идет?
меня ввело в заблуждение ниличие скролинга во вложении

но вопрос уже в другом:

-у автора постика там есть вложение, как его можно скопировать(цитировать) полностью?

**VEG** » 13.06.2013, 13:11

Вложения нельзя цитировать.

**vbnm** » 13.06.2013, 23:32

VEG:Вложения нельзя цитировать.

а как сделать, чтоб было можно?

**VEG** » 14.06.2013, 01:20

vbnm, а как вы себе это представляете?

Вы можете скопировать ссылку на вложение и вставить её на сообщение. Других вариантов я не вижу.

**vbnm** » 14.06.2013, 01:27

VEG:Вы можете скопировать ссылку на вложение и вставить её на сообщение. Других вариантов я не вижу.

с таким раскладом придется еще и автора указывать отдельно?

**JoteRuso** » 14.06.2013, 01:32

vbnm:с таким раскладом придется еще и автора указывать отдельно?

А просто ссылку на сообщение с этим самым вложением вставить? Тогда и автор на месте будет, и вложение найдут сразу.

**vbnm** » 14.06.2013, 01:41

JoteRuso, попробуйте вставить с вышеуказанной темы ссылку на вложение :smoke:

можно конечно в ХТМЛ код залезть и выташить, но кто из норм пользователей пойдет на такой гемор?

Добавлено спустя 7 минут 55 секунд:
только так

**JoteRuso** » 14.06.2013, 10:46

vbnm:но кто из норм пользователей пойдет на такой гемор?

Никак не пойму, зачем нужно в массовом порядке размножать вложения? Хотя бы пример приведите, что ли ))

vbnm:попробуйте вставить с вышеуказанной темы ссылку на вложение

Ссылку на вложенный рисунок? Один клик правой кнопкой по тому вложению и второй клик по свойствам рисунка. И эта самая картинка уже у вас в руках.

Спойлер

Либо просто оформляете ССЫЛКУ на тот пост.

Всё делается в пару кликов.

**vbnm** » 14.06.2013, 22:32

JoteRuso на форумах, есть пользователи для котрых делать подобные вещи архисложно.
Если у них нет кнопки цитировать, то все, -пиши пропало.
Мне нужно было копернуть данное вложение, чтобы показать то, что я принял за айфрейм.

JoteRuso:Ссылку на вложенный рисунок? Один клик правой кнопкой по тому вложению и второй клик по свойствам рисунка. И эта самая картинка уже у вас в руках.
Спойлер

Либо просто оформляете ССЫЛКУ на тот пост.

а вы думаете, то что выше появилось иными способмами в этой теме? :biggrin:

**VEG** » 15.06.2013, 03:01

vbnm, во всех браузерах при клике правой кнопкой по изображению есть возможность скопировать адрес изображения. При клике правой кнопкой по ссылке можно скопировать адрес ссылки. Не нужно никаких дополнительных диалоговых окон открывать, всё на месте :)