MyCity » Web dizajn / HTML » Koliko bi bilo opasno dozvoliti EMBED HTML tag na forumu?

Koliko bi bilo opasno dozvoliti EMBED HTML tag na forumu?

Napisano na dan: 9.1.2007

Koliko bi bilo opasno dozvoliti EMBED HTML tag na forumu?
Sledeća strana Pagination

Idi na vrh

Poslao: 09 Jan 2007 05:22
Idi na vrh
offline
  • Peca  Male
  • Glavni Administrator
  • Predrag Damnjanović
  • SysAdmin i programer
  • Pridružio: 17 Apr 2003
  • Poruke: 23212
  • Gde živiš: Niš

Hteo bih da dozvolim korisnicima da linkuju klipove sa Youtube direktno iz svojih postova na forumu.
Da li bi bio security rizik dozvoliti EMBED HTML tag [kojim se insertuje Flash klip sa Youtube], da li bi kroz taj tag mogao da se insertuje i neki Embed objekat koji bi mogao da ugrozi bezbednost posetioca foruma?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 11 Jan 2007 02:43
Idi na vrh
offline
  • Pridružio: 18 Okt 2004
  • Poruke: 444
  • Gde živiš: Pozarevac

Koliko ja znam ne bih .. poz!



Poslao: 11 Jan 2007 03:07
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Nije mi poznato da postoje exploiti za Flash, ali zato postoje za QuickTime par komada (jedan je svez, i jos nema patch), a da ne spominjemo Windows Media Player.
Ukoliko se cenzurise sta se postavlja od sadrzaja, onda i moze da prodje.

Poslao: 11 Jan 2007 03:13
Idi na vrh
offline
  • Peca  Male
  • Glavni Administrator
  • Predrag Damnjanović
  • SysAdmin i programer
  • Pridružio: 17 Apr 2003
  • Poruke: 23212
  • Gde živiš: Niš

Imam resenje.
Napravicu novi BB tag - [youtube]url adresa[/youtube] i onda ce sam forum ubacivati svoj HTML.

Poslao: 11 Jan 2007 03:22
Idi na vrh
offline
  • Pridružio: 18 Okt 2004
  • Poruke: 444
  • Gde živiš: Pozarevac

Peca ::Imam resenje.
Napravicu novi BB tag - [youtube]url adresa[/youtube] i onda ce sam forum ubacivati svoj HTML.


Eto peco , proradila ti je sijalica! Very Happy

Eh i ko posle kaze da Peca nece pobedi na izborima ah? Mr. Green

Poslao: 11 Jan 2007 03:35
Idi na vrh
offline
  • Peca  Male
  • Glavni Administrator
  • Predrag Damnjanović
  • SysAdmin i programer
  • Pridružio: 17 Apr 2003
  • Poruke: 23212
  • Gde živiš: Niš

Nije meni proradila, postavio sam ovo pitanje i na devprotalk.com forumu, pa se tamo upalila sijalica mom nekadasnjem kolegi iz casopisa Internet Ogledalo smešak

Poslao: 11 Jan 2007 13:18
Idi na vrh
offline
  • Pridružio: 18 Okt 2004
  • Poruke: 444
  • Gde živiš: Pozarevac

Peca ::Nije meni proradila, postavio sam ovo pitanje i na devprotalk.com forumu, pa se tamo upalila sijalica mom nekadasnjem kolegi iz casopisa Internet Ogledalo smešak


Trebao si ovo da kazes kad se kampanja zavrsi Mr. Green

Poslao: 11 Jan 2007 21:44
Idi na vrh
offline
  • Pridružio: 21 Jul 2006
  • Poruke: 46
  • Gde živiš: Srbija, Kragujevac

Citat:Nije mi poznato da postoje exploiti za Flash, ali zato postoje za QuickTime par komada (jedan je svez, i jos nema patch), a da ne spominjemo Windows Media Player.
Ukoliko se cenzurise sta se postavlja od sadrzaja, onda i moze da prodje.

Flash je itekako opasan, uz pomoc flesha je moguce izvrsiti bilo kakav XSS ili cak naterati browser da posalje http hedere (npr na stranicu koja ranjiva na neki xss i sl) ...

MyCity » Web dizajn / HTML » Koliko bi bilo opasno dozvoliti EMBED HTML tag na forumu?

Ko je trenutno na forumu
 

Ukupno su 2354 korisnika na forumu :: 54 registrovanih, 10 sakrivenih i 2290 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 04bokibole, A.R.Chafee.Jr., ALEXV, AudioTehnica, bb929, bobomicek, Bojan198527, bojcistv, bpvl, bunker, Colt D, cuvarkuca, desmeki, DonRumataEstorski, Dovla 1980, dule10savic, dunavzed, FOX, Georgius, Goran 0000, Haris, Hitri, HogarStrashni, Jan, Jester, joca83, Kenanjoz, klepesina, ludiagresivan, Magistar78, Maruti, Mihajlo, milutin134, mrvica78, Neutral-M, Niki2024, nixos, obsc, OrestSand, Peradetlic14, Promising0, Radoslava, shaja1, Sićko, skvara, Smajser, Smor, TRZH92, USSVoyager, Velizar Laro, Voice1, Volkhov-M, zeka013, Zoran1959