В нике пользователя линк.

#1 20 сентября 2012 в 03:39
Доброго времени суток.

Друзья может уже подымался вопрос, поискал не нашел.

При регистрации можно впихнуть линк сайта, как вы с этим боритесь?



Если кто не знал проверяйте вновь зарегенных наверняка это не единичный случай.
#2 20 сентября 2012 в 03:54
есть на сайте решение(патч), уже не помню, что-то там про спам
#3 20 сентября 2012 в 08:08

При регистрации можно впихнуть линк сайта, как вы с этим боритесь?

ssh2k
Версия CMS какая? Никнейм прогоняется через strip_tags — там тегов не может быть в принципе.
#4 20 сентября 2012 в 10:06


При регистрации можно впихнуть линк сайта, как вы с этим боритесь?

ssh2k
Версия CMS какая? Никнейм прогоняется через strip_tags — там тегов не может быть в принципе.

Fuze

Вот именно что последняя.
#5 20 сентября 2012 в 10:12
ssh2k, в каком месте системы никнейм отображается как активная ссылка?
#6 20 сентября 2012 в 10:19


ssh2k, в каком месте системы никнейм отображается как активная ссылка?

Fuze

У меня была трала с модулем новые пользователи, от туда и заметил так же везде где виден ник он был как линк к примеру комментарии. Шаблон социум и с разработчиком данного шаблона ломали голову почему криво работает модуль последних пользователей.
#7 20 сентября 2012 в 11:21
ssh2k, везде в штатных формах никнейм прогоняется через strip_tags.
#8 20 сентября 2012 в 11:32
Ну что есть. Проверил все сайты на движке инстанта, вы их знаете т. к. Везде стоит ваш компонент видео, везде есть до пяти регистраций с такими никами.
#9 20 сентября 2012 в 11:40

Везде стоит ваш компонент видео, везде есть до пяти регистраций с такими никами.

ssh2k
я не против — вопрос КАК такой ник вписали туда?
#10 20 сентября 2012 в 11:58

я не против — вопрос КАК такой ник вписали туда?

Fuze

Fuze, — это вообще-то к Вам вопрос!!!
#11 20 сентября 2012 в 12:06
Ленивый, опять не в тему влезли?

Я еще раз повторяю: я не знаю КАК вставляют ссылку в никнейм, при сохранении, добавлении, изменении никнейм прогоняется через strip_tags. Тегов там быть не может. Вопрос в том, что нужно выяснить как это делают — путем просмотра логов или иными путями.
#12 20 сентября 2012 в 12:07


Везде стоит ваш компонент видео, везде есть до пяти регистраций с такими никами.

ssh2k
я не против — вопрос КАК такой ник вписали туда?

Fuze

Это, я действительно хотел у разработчиков спросить, поэтому собственно и тему создал) я спал всего несколько часов и пишу через пад может как то коряво пишу простите.
#13 20 сентября 2012 в 12:11
ssh2k, я к сожалению не могу догадываться. Нужно смотреть логи.
#14 20 сентября 2012 в 12:12


ssh2k, я к сожалению не могу догадываться. Нужно смотреть логи.

Fuze

Логов пока нет, сгорели харды, сайты были на днях только восстановлены. Как повторится такое дам знать. Да и с трудом я верю, что у меня одного такое.
#15 20 сентября 2012 в 12:27


ssh2k, но это нереально. только что проверил и с редактированием, и новый пользователь. везде ссылку обрезает до текста. проверял на 1.9 чистом и на 1.9 с патчем безопасности.

picaboo

Скрин в первом посту. Хз, но как есть. Ждем повторения, дам знать.
Вы не можете отвечать в этой теме.
Войдите или зарегистрируйтесь, чтобы писать на форуме.
Используя этот сайт, вы соглашаетесь с тем, что мы используем файлы cookie.