html в подписи

[Gta-Club]

Столкнулся с такой проблемой, что html код в подписи оттображается как обычный текст. что нужно сделать чтобы включить html и java подписи?

P.s. увас на форуме часть скрипта в подписи вообще пропала=(

<script language="JavaScript"><!--
function cntdown1()
{
today = new Date()
nextEVENT = new Date("April 21, 2005")
msPerDay = 1 * 1 * 1;
daysLeft = (nextEVENT.getTime() - today.getTime()) / msPerDay;
daysLeft = Math.round(daysLeft);
minutesLeft=(nextEVENT.getTime() - today.getTime()) / 1000;
minutesLeft = Math.round(minutesLeft);
document.write("<CENTER>Человечки на моём аватаре сделали уже <FONT COLOR=\"#000000\">" + minutesLeft + " движений</FONT></CENTER>");
}
//-->
</script>

<script>cntdown1()</script>

[Kurt0101]

Аналогична проблема((

[OverHerz]

ты представляешь, сколько у тебя проживет форум если ты включишь HTML , а уж тем более яву...

[Valera]

==========

что нужно сделать чтобы включить html и java подписи?

==========

На своем форуме делайте что угодно, а здесь уже хватит опыты проводить, тем более что случаи подделки кукисов были.

А может это ты их воровал? Шучу!

 

 

 

========

ты представляешь, сколько у тебя проживет форум если ты включишь HTML , а уж тем более яву...

========

Ну хочется им, что бы форум поламали. Пусть их форумы ломают, жалко что ли.

Изменено 28 Декабря 2005 пользователем Valera

[GiV]

хочется унификации только для себя, запихни весь код в базу.

 

хочется для других, лучше снеси весь форум.

[Destruction]

А мона поругацца?

JAVA это не JAVASCRIPT !!!

 

Java - Объектно Ориентированный Язык Программирования (ООП), JavaScript - воплощение стаднарта ECMAScript предназначенного для вэб.

[OverHerz]

если ты не понял - автор темы имел ввиду именно ЯваСкрипт. И кусок кода, который он привел, это подтверждает.

[BackDooR-]

А ответа на вопрос так и не прозвучало.. )

[GiV]

А ответа на вопрос так и не прозвучало.. )

наверное, надо совершенно не уметь читать то, что написано черным по серому великим и могучим, либо обладать особой степенью скудоумия что бы не найти ответ для себя в этой теме.

 

мне вас очень жаль...

[BackDooR-]

А ответа на вопрос так и не прозвучало.. )

наверное, надо совершенно не уметь читать то, что написано черным по серому великим и могучим, либо обладать особой степенью скудоумия что бы не найти ответ для себя в этой теме.

 

мне вас очень жаль...

Угу

...

хочется для других, лучше снеси весь форум.

Не хочу форум сносить

[GiV]

Ну поймите вы что на уровне парсера входных данных запрещено проявления JS в любых формах. Другими словами если вы хотите это сделать, вам всю систему парсинга BB кодов и функцию валидации входных данных нужно менять.

Тут люди могут это сделать, но это займет много времени и главное это приведет к наличию огромной дыры в безопасности.

[Septerrianin]

Ну поймите вы что на уровне парсера входных данных запрещено проявления JS в любых формах. Другими словами если вы хотите это сделать, вам всю систему парсинга BB кодов и функцию валидации входных данных нужно менять.

Тут люди могут это сделать, но это займет много времени и главное это приведет к наличию огромной дыры в безопасности.

А зачем сразу на уровне входных данных?

 

Как правильно написали люди выше, если хотите неполоманные и нетекстовые теги в подписи,

то пропишите их напрямую в базу.

update ibf_member_extra set signature='<b>ФАК</b>' where id=номер_пользователя

 

И никаких наворотов не нада, и с безопасностью всё в норме.

Если хотите, чтобы у других пользователей теги в подписях работали - пусть пишут админу письма, тот проверяет и ручками вставляет

 

Всё ж таки лучше, чем потом восстанавливать форум, снесённый юными хакерами...

[GiV]

А зачем сразу на уровне входных данных?

А что бы чистить только в одном месте, нежели забыть потом где то в другом очистить.