BBcode показа внешних документов средствами docs.google.com

[oddis]

Использование BBCode:

Код: Выделить всё

[gdocs]{URL}[/gdocs]

Замена HTML:

Код: Выделить всё

<div style="margin:2px; margin-top:2px;" width="100%">
 <div class="quotetitle" width="100%">
  <a href="{SIMPLETEXT}" target="_blank"><b>{URL}</b></a>&nbsp;
  <input type="button" value="Показать" style="width:65px;font-size:10px;margin:0px;padding:0px;" onclick="
   if (this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('iframe')[0].style.display != '')
    { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('iframe')[0].style.display = '';
      this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('iframe')[0].style.height = Math.round((4*((document.compatMode=='CSS1Compat' && window.opera) ? (window.innerHeight) : (document.compatMode=='CSS1Compat' && !window.opera ? document.documentElement.clientHeight : document.body.clientHeight)))/5) + 'px';
      if (this.textContent == undefined) { this.innerText=''; } else { this.textContent=''; }
      this.value = 'Скрыть';
    } else
    { this.parentNode.parentNode.getElementsByTagName('div')[1].getElementsByTagName('iframe')[0].style.display = 'none';
      if (this.textContent == undefined) { this.innerText=''; } else { this.textContent=''; }
      this.value = 'Показать';
    }
  " />
 </div>
 <div class="quotecontent" width="100%">
  <iframe src="{URL}" style="display: none; width:100%; height:600px; max-height:4000px;" scrolling="no" frameborder="0" marginheight="0" marginwidth="0"></iframe>
 </div>
</div>

Подсказка:

Код: Выделить всё

Просмотр документа (pdf, doc, xls и др.) с помощью docs.google.com : [gdocs]ссылка на документ[/gdocs]

Искал для себя, может кому пригодится, источник

Подставил {SIMPLETEXT} вместо "{URL}" так как не воспринималось, как собственно и у автора c61

[VEG]

<iframe src="{URL}"

Типичная ошибка. Код позволяет вставить в документ вообще любую страницу, включая заражённые вирусами страницы. В оригинале было не так.

Вообще приведённый выше код не выглядит правильным. В одном месте вы используете {SIMPLETEXT}, в другом — {URL}. При этом в «Использование BBCode» вы указываете только {URL}, то есть {SIMPLETEXT} остаётся пустым. Если желаете, приведите форум с этим BBCode — потестируем

[tolstyak]

Так что? Код рабочий? Можно использовать?

[VEG]

Я не проверял, но код не выглядит рабочим. Плюс если всё же он работает, <iframe src="{URL}" — очень плохая идея, о чём я написал выше.

[tolstyak]

Я не проверял, но код не выглядит рабочим. Плюс если всё же он работает, <iframe src="{URL}" — очень плохая идея, о чём я написал выше.

А вы не могли бы проверить, ну очень нужная весчь)

[Sumanai]

А вы не могли бы проверить

Сами и проверяйте, это не сложно.

[tolstyak]

Сами и проверяйте, это не сложно.

Ябы с удовольствием протестировал, да вот боюсь накосячить.

[Sumanai]

Делайте это ночью, и ничего не будет. ББкод сам по себе форум сломать не может.

[Manidari]

здравствуйте,


а что скажете насчет этого ббкода ссылка


поставила у себя. вроде работает

[VEG]

Manidari, это уязвимый код. Напишите [gdocs]<iframe width='500' height='300' frameborder='0' src='http://phpbbex.com/'></iframe>[/gdocs], и вы увидите наш форум у вас в сообщении. Таким же образом можно встроить в сообщение страничку с вирусом.

Добавлено спустя 3 минуты 9 секунд:
В ближайшее время постараюсь добавить поддержку Гуглодоков в BB [media], раз нужно это пользователям.

[Manidari]

понятно, спасибо. а если этот ббкод будут доьбавлять только определенный круг пользователей, или только я. а остальным форумчанам просто не говорить как такое делается. ведь можно и без кнопки ббкода такой код вставить?

Добавлено спустя 2 минуты 15 секунд:

обавлено спустя 3 минуты 9 секунд:В ближайшее время постараюсь добавить поддержку Гуглодоков в BB [media], раз нужно это пользователям.

[Sumanai]

а остальным форумчанам

Достаточно процитировать ваш пост и узнать этот секретный ббкод.

[Manidari]

а как тогда защитить форум? можно таким образом любой форум завирусовать?

[Sumanai]

а как тогда защитить форум?

Не ставить опасные ббкоды.

можно таким образом любой форум завирусовать?

Только те, двери которых администраторы форума сами открыли для подобного. По умолчанию phpBBex защищён.

[Manidari]

ок. ясно. спасибо

[VEG]

Не добавляйте этот BBCode. Я уже добавил поддержку встраивания таблиц и документов на Google Docs. Скоро в теме про BB [media] напишу как пользоваться (используйте ссылку из File » Publish to the web, не забудьте там нажать Start publishing).

[Гость]

Так как же всё-таки добавить Google Docs? Так и не нахожу информации.

[Sumanai]

Сообщение выше прочтите.

[Iren.Lie]

А какой код добавить для просмотра PDF по внешней ссылке?