2polo

[сообщение #21885]

Есть баг в форме быстрого ответа.
Глюк жава скрипта. Попробуй имя H(,)(')1ig4n запихнуть в форму. Очевидно надо апостроф обходить.

__________________
No pity, no mercy, no regret.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

H(,)(')1ig4n

__________________
**censored** Ты тут еще не был? ...
**censored** Админы форумов - сюда!!!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

H(,)(')1ig4n
А что?

__________________
**censored**

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Vanish
Да, ты прав... Ща будем править. Обратные слеши не нравятся тоже соответственно...

__________________
`
SiteMaker.Ru - Академия сайтостроительства

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Ща как направят
Как вам мой финальный аватарчик?

__________________
**censored**

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Denveroid
надо ник средствами пхп обработать, экранировать для начала quotemeta.

__________________
No pity, no mercy, no regret.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Блин, зачем дурью маяться, запретить ввод определённых символов при создании логина и всё!

__________________
**censored**

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Zoomer определенно метод исключений не самый лучший выход.
А если пользователю нужен ник именно с этим символом?

__________________
No pity, no mercy, no regret.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

вот именно! надо делать форум наиболее удобным для юзверя!

__________________
yMC.ru - хомяк музыканта

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Vanish
quotemeta тебе не поможет.
Надо addslashes юзать:
$post['username'] = addslashes($post['username']);
Вставляться в форму будет оригинальное имя, а вот имя в сообщениях будет отображаться со слешами перед спец. символами.
На яваскрипте надо это делать... Ща сделаю. Как у нас там... string = stringObj.replace(rgExp, replaceText)

Ща посмотрел... Не получится это так просто сделать. Придется добавить переменную:

В темплейте posbit:
=============
строку:
<a href="java script: ins('$post[username]')">$post[username]</a>
заменить на:
<a href="java script: ins('$post[username2]')">$post[username]</a>

В файле showthread.php:
=================
после строки:
$postbits .= getpostbit($post);
добавить строку:
$post['username2'] = addslashes($post['username']);

Все. В сторону яваскрипт лениво думать

PS. Убрать пробел между java и script.
PS2. polo, не смог я добавить сообщение сразу после своего. Постоянно выдает ошибку базы. Склейка глючит, я так понимаю. Пришлось только пост редактировать

__________________
`
SiteMaker.Ru - Академия сайтостроительства

Сообщение было отредактировано Denveroid 25-08-2002 в 15:36

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

а я давно говорил, что склейка парит мозги!

__________________
yMC.ru - хомяк музыканта

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

'test'

__________________
Всегда есть решение.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Denveroid
>> Вставляться в форму будет оригинальное имя, а вот имя в сообщениях будет отображаться со слешами перед спец. символами.

В этом вся и проблема, я вот тоже над этим думаю. Чувствую надо какой-то флажок выставлять, и если он будет вскинут каким-то образом чистить ник перед добавлением сообщения.
Да еще $post['username2'] = addslashes($post['username']);
думаю стоит делать только тогда, когда найдены символы которые нужно экранировать (хотя х3 какой вариант лучше).

polo
Ты попробуй кликом по нику добавить его в форму быстрого ответа, там весь глюк.

__________________
No pity, no mercy, no regret.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Вот вам типа мой ник, можете кликать..... мне не жалко собственно....

__________________
** Save the planet - KILL YOURSELF! ** (народная мудрость)

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Да еще $post['username2'] = addslashes($post['username']);
думаю стоит делать только тогда, когда найдены символы которые нужно экранировать (хотя х3 какой вариант лучше).

---

Нее... ты что, это вообще будет глупостью. Ты предлагаешь пробегаться по стрингу каждого имени и искать спец. символы... это тормоза полные Лучше уж оставить так, как я сделал. �_то на скорости работы не сказывается практически, но правда переменная добавилась.

__________________
`
SiteMaker.Ru - Академия сайтостроительства

Сообщить модератору об этом сообщении | Предупреждение | IP: определен