gjestebok på hjemmesider!

[IceHunter]

okey jeg har ingen aning om hvor jeg ska spør om dette spørsmåle men!!!

 

på hjemme sider er det somregel gjestebok jeg har sitt noen lagt inn bilder i gjesteboken!hvordan klarer de det?(som gjester har skrevet inn)

 

mvh icehunter

[hm87]

Hvis sikkerheten ikke er noe prioritert, kan brukerne legge

til html koder, som foreksempel hente et bilde fra en adresse osv.

 

Hvis du var ute etter et script finner du mange på nettet..

Sjekk ut www.hotscripts.com

[IceHunter]

Hvis sikkerheten ikke er noe prioritert, kan brukerne legge

til html koder, som foreksempel hente et bilde fra en adresse osv.

 

Hvis du var ute etter et script finner du mange på nettet..

Sjekk ut www.hotscripts.com

nei jeg mener ikke en link...når noen kommer inn i gjesteboken så ser du bilde du må ikke trykke på noe får å se det! det er framme helle tiden!

fatter'?

[Stream]

Sånn mener du?

 

 

Det gjøres i så fall slik hm87 beskriver.

[IceHunter]

Sånn mener du?

 

 

Det gjøres i så fall slik hm87 beskriver.

ja sånn ja!kan jeg få en god forklaring om hvordan du gjore det?

jeg er ikke flink med sånnt!

 

takk for all hjelp

 

mvh icehunter

[hm87]

Det er html kode..

 

<img src="bilde.jpg">

[Tr1llobite]

Det er html kode..

 

<img src="bilde.jpg">

<img src="bilde.png" alt="mittbilde" /> takk.

[jorgis]

Men poenget er at når folk kan legge inn en valgfri HTML-kode, trenger de ikke mer enn en <table> eller </table>, evt. en </div> for å ødelegge hele sidelayouten din. Evt. kan de legge inn stygge JavaScripts. Det beste er derfor å blokke HTML-tags med htmlspecialchars() og heller bruke BBCode.

[????????]

Hvorfor ikke bare bruke strip_tags(), der kan du tillate de html taggene du ønsker - mye enklere enn å integrere Regexp!

[jorgis]

Sett at man ikke må manipulere den funksjonen jeg linket til er det bare at man har to linjer kode for å få det til istedenfor en; include + funksjonskall vs. kun funksjonskall. Er ikke så mye vanskeligere.

[????????]

Du glemmer at da må det også skrives i "[bBCode]" format også.

[jorgis]

...som er mye lettere for brukerne av gjesteboken å bruke, samt brukt av de fleste forumløsninger.

[????????]

Synes du?

Hvis noen spurte meg hvordan bildetaggen til BBcode ser ut så kan ikke jeg svare på det. Videre er den store fordelen ved å bruke html, at det er mulig å benytt en editor som FCKeditor.com - da får brukerne se akuratt hvordan det de skriver vil se ut.

[Torbjørn]

en liten digresjon - å tillate img tags er ikke bare bare det heller.

 

<img src="javascript:alert('boo');document.url='http://some.pornsite.com'">

[????????]

Det vil jo være på samme måte med BBcode, en må skrive noe som fjerner det der fra også.

[Torbjørn]

en noe upresis formulering fra min side.

[IceHunter]

Det er html kode..

 

<img src="bilde.jpg">

<img src="bilde.png" alt="mittbilde" /> takk.

si meg hvor finner jeg hmtl koden til det bilde jeg vil ha?når jeg har funnet det bilde jeg skal ha, skal jeg bare lime koden inn der jeg skriver når jeg skriver til gjesteboka å så viser bilde heletiden i gjesteboka?

sorry mn jeg er ikke flink ke sånnt!

 

mvh icehunter

[hm87]

Hvis bildet heter screenshot.jpg skriver du:

<img src="screenshot.jpg" alt="screenshot">

Eventuelt med adressen hvor bildet ligger:

<img src="http://www.home.no/test/screenshot.jpg" alt="screenshot">

 

Dette skriver du rett inn i teksten i gjesteboka..

hvis den tillater html..

[jorgis]

Det vil jo være på samme måte med BBcode, en må skrive noe som fjerner det der fra også.

Poenget med BBCode er at det ikke inneholder HTML-spesifikke tegn som < og >. Dermed kan man kjøre htmlspecialchars() for å strippe vekk alt av HTML og heller bruke BBCode.

 

btw: BBCode for bilde er (logisk nok) slik:

[img=url]

[????????]

Det vil jo være på samme måte med BBcode, en må skrive noe som fjerner det der fra også.

Poenget med BBCode er at det ikke inneholder HTML-spesifikke tegn som < og >. Dermed kan man kjøre htmlspecialchars() for å strippe vekk alt av HTML og heller bruke BBCode.

 

btw: BBCode for bilde er (logisk nok) slik:

[img=url]

Selv om du synes [ img]url[/img ] er logisk så betyr det ikke at alle synes det. Jeg har holdt på med HTML i snart 10 år, og bildetaggen er <img src="bilde"> ikke <img>bildet</img>. Videre så er vel meningen ikke at kun de som kan BBCode skal kunne bruke systemet. Ta en kikk på trådene her i forumet, det er ikke mang som bruker funksjonene på annen måte enn hva knappene hjelper de med.

 

Den dagen du jobber med slike ting så finner du fort ut at ting skal fungere så enkelt som mulig. Det er ikke en god løsning å legge til verken html eller BBCode - fordelen med å legge til html er at da er det mulig å integrere en WYSIWYG editor, som gjør at brukere som ikke kan værken HTML eller BBCode kan bruke funksjonene.