Тема: BB-код. Цвета (WAP/WEB мастеру/Помощь мастерам) Angelok0803 (6 Apr 2015 в 12:27) .глаза. Что это ты намудрил? .позор. ЗЛОЙ_КОТ (6 Apr 2015 в 12:42) Angelok0803, обычные теги у меня получаются и работают. Скиталец (6 Apr 2015 в 12:46) --Цитата-- ЗЛОЙ_КОТ (6 Apr 2015 в 12:42): Angelok0803, обычные теги у меня получаются и работают. ---------- ЗЛОЙ_КОТ, Переменную определил не верно <font color=\"$1\">$2</font> ЗЛОЙ_КОТ (6 Apr 2015 в 12:49) Скиталец, аааа. Ща попробую. Скиталец (6 Apr 2015 в 12:56) --Цитата-- ЗЛОЙ_КОТ (6 Apr 2015 в 12:49): Скиталец, аааа. Ща попробую. ---------- ЗЛОЙ_КОТ, Прочел не внимательно... Слушай так же только html код цвета можно вставить в замене убери индексы 9-0 оставь только (+) ЗЛОЙ_КОТ (6 Apr 2015 в 13:03) Скиталец, не пашет, коды исчезают. У меня наверно руки кривые .лол. Скиталец (6 Apr 2015 в 13:04) тоесть получиться должно так <? $bb_code[\'/[font color=(.+)](.+)[/font]/isu\']=\'<font color=\"$1\">$2</font>\'; ?> Скиталец (6 Apr 2015 в 13:12) Обратные слэши ставить не забывай иначе Они как часть скрипта считаются, синтаксис нарушается вот и ошибка ЗЛОЙ_КОТ (6 Apr 2015 в 13:57) --Цитата-- Скиталец (6 Apr 2015 в 13:04): тоесть получиться должно так <? $bb_code[\'/[font color=(.+)](.+)[/font]/isu\']=\'<font color=\"$1\">$2</font>\'; ?> ---------- Скиталец, Нэ работает :( Скиталец (6 Apr 2015 в 14:00) --Цитата-- ЗЛОЙ_КОТ (6 Apr 2015 в 13:57): Скиталец, Нэ работает :( ---------- ЗЛОЙ_КОТ, Не может такого быть! Тащи файл ща наладим Saint (6 Apr 2015 в 14:26) <? $bb_code[\'/[font color=(.+)](.+)[/font]/isU\']=\'<span style=\"color:$1;\">$2</span>\'; ?> // [font color=red]TEST RED[/font] // [font color=#6600ff]TEST #6600ff[/font] Engine (6 Apr 2015 в 15:13) Saint, xss можно провести. Нельзя любые символы пропускать Скиталец (6 Apr 2015 в 15:31) --Цитата-- Engine (6 Apr 2015 в 15:13): Saint, xss можно провести. Нельзя любые символы пропускать ---------- Engine, Скиталец (6 Apr 2015 в 15:33) ДА БЛИН! Переменные с текстом экранируются ниче ты там не проведешь... ЗЛОЙ_КОТ (6 Apr 2015 в 15:42) Saint, не работает. ЗЛОЙ_КОТ (6 Apr 2015 в 15:45) Скиталец, файл Скиталец (6 Apr 2015 в 15:48) ЗЛОЙ_КОТ, Ща 5 мин подожди ЗЛОЙ_КОТ (6 Apr 2015 в 15:49) Скиталец, ok Engine (6 Apr 2015 в 15:51) Скиталец, да? А как насчет такого кода? [font color=#6600ff; background: url(http://.....)]TEST #6600ff[/font] В этом случае посылается запрос на удаленный сайт, которые может собрать много полезной информации Saint (6 Apr 2015 в 15:54) Скиталец, он кстати прав ,побаловаться можно ) Скиталец (6 Apr 2015 в 16:12) --Цитата-- Engine (6 Apr 2015 в 15:51): Скиталец, да? А как насчет такого кода? [font color=#6600ff; background: url(http://.....)]TEST #6600ff[/font] В этом случае посылается запрос на удаленный сайт, которые может собрать много полезной информации ---------- Engine, Так то да... .гы. ща переправлю Скиталец (6 Apr 2015 в 16:23) Пробуй, я не тестил добавил сразу 3 бб кода font, bg, spoiler там коментарии увидишь Saint (6 Apr 2015 в 16:32) Ну если уж вы про уязвимости я не раз говорил что тут забили многие на это ) [url=data:text/html;base64,PHNjcmlwdD5hbGVydCgnaGFja2VkIGJ5IFNhaW50Jyk7CmxvY2F0aW9uLmhyZWYgPSJodHRwOi8vZGNtcy1maWVyYS5ydS9pZDE2MTkiPC9zY3JpcHQ+IA==]Жми сюды[/url] Скиталец (6 Apr 2015 в 16:40) Saint, Чет не жмется .гы. ЗЛОЙ_КОТ (6 Apr 2015 в 16:41) Скиталец, не работает. Ни один. ЗЛОЙ_КОТ (6 Apr 2015 в 16:43) Saint, крой тему. С соцки кота пойду код тырить. Скиталец (6 Apr 2015 в 16:46) --Цитата-- ЗЛОЙ_КОТ (6 Apr 2015 в 16:41): Скиталец, не работает. Ни один. ---------- ЗЛОЙ_КОТ, .лол. А должен! что то ты там намутил походу... ща к себе его закину проверю Saint (6 Apr 2015 в 16:51) ЗЛОЙ_КОТ, мой код точно работает . как и скитальца . косяк у тебя где то . файл я не смотрел вправду . но я думаю проблему решить можно ) незачем на неё забивать) Saint (6 Apr 2015 в 16:52) --Цитата-- Скиталец (6 Apr 2015 в 16:40): Saint, Чет не жмется .гы. ---------- Скиталец, с пк зайти) Saint (6 Apr 2015 в 16:55) Скиталец ,если не имеешь возможности то по скрину поймёшь) ЗЛОЙ_КОТ (6 Apr 2015 в 17:07) Saint, Так к примеру все работает. if ($set[\'bb_white\'])$bbcode[\'/[orange](.+)[/orange]/isU\'] = \'<font color=orange>$1</font>\'; текст оранжевый. Скиталец (6 Apr 2015 в 17:08) АВТОР держи я с переменной лоханулся этот файл ставь все будет с тела от руки писал вот и ошибся Скиталец (6 Apr 2015 в 17:10) ЗЛОЙ_КОТ, ну вот! А я переменную $bb_code окрестил Скиталец (6 Apr 2015 в 17:14) Saint, ну норм че :D xss... a я с древнего тела туб браузер хламовый он javasсript не поддерживает ЗЛОЙ_КОТ (6 Apr 2015 в 17:17) Скиталец, так выглядет мой сайт после 2 файла! Скиталец (6 Apr 2015 в 17:19) --Цитата-- ЗЛОЙ_КОТ (6 Apr 2015 в 17:17): Скиталец, так выглядет мой сайт после 2 файла! ---------- ЗЛОЙ_КОТ, БЛЯЯ! НУ ПОСМОТРЮ ЩА ЧТО ЕЩЕ НЕ ТАК! Скиталец (6 Apr 2015 в 17:30) ПРИМЕР http://zamoro4ek.net/guest/ Пробуй этот файл и если не работает ищи где еще лазил Saint (6 Apr 2015 в 17:31) --Цитата-- Скиталец (6 Apr 2015 в 17:14): Saint, ну норм че :D xss... a я с древнего тела туб браузер хламовый он javasсript не поддерживает ---------- Скиталец,это больше плюс чем минус, тоже возьми на заметку . страдают этим как вап ,так и веб движки. удивляет меня только то что все положили на уязвимости прибор ,хотя у меня на сайте опубликовано об этом ,как решить ,что можно сделать . . мож люди брезгую посещать ресурс конкурент) я там так же обсуждаю социал ,наверно больше чем свой двиг ) //Со своим разберусь тут тоже неофициальную обнову наверно сделаю ) Скиталец (6 Apr 2015 в 17:36) Saint, А что за сайт у тебя? Дай ссыль в л/с, я дома буду регнусь Saint (6 Apr 2015 в 17:42) Скиталец, Мне кажется ты о нём знаешь )) через пару минут пришлю) если я не ошибаюсь в первый раз мы на нём с тобой рамсились (могу ошибаться) если я ошибся ,и ты реально впервые слышишь о нём ,то думаю наше частное непонимание на форуме тут более понятно для меня стало)) ЗЛОЙ_КОТ (6 Apr 2015 в 19:43) Скиталец, спасибо. Теперь работает. Скиталец (6 Apr 2015 в 19:48) --Цитата-- ЗЛОЙ_КОТ (6 Apr 2015 в 19:43): Скиталец, спасибо. Теперь работает. ---------- ЗЛОЙ_КОТ, Спасибо в виде отзыва в профиль плз :) я долго мучался ЗЛОЙ_КОТ (6 Apr 2015 в 20:02) Скиталец, готово! Источник: http://www.dcms-social.ru/forum/20/44/58526/