Проблемы пользователей при работе с сайтом/форумом. Пишите сюда, не захламляйте форум.

[PuM]

Проверка

[lob]

Originally posted by -v-@Пятница, 30 Декабря 2005, 11:07
Заметил интересую фичу - у многих пропало около сотни постов в счётчике сообщений. Есть подозрение, что это связано с переносом форумовских игр в отдельный раздел. Или это была проведена какая-то грандиозная зачистка ?

Первое правильно. В новом разделе счетчик постов отключен, потому что в большинстве игр сообщения состоят из двух-трех слов...

[-v-]

Раньше на форуме были такая архиполезная вешь, как "поп-апы с последним постом" (надеюсь это моё гениальное словосочетание поняли), а теперь я их почему-то не наблюдаю - это у меня глюк какой-то или так надо?

[= onmouseover=alert() =]

Сорри, кажется, я нашел дырку в форуме...
Возможно, это просто безобидный баг)
Чуть позже напишу, в чем он заключается и как его поправить)

[= onclick=alert('test') =]

Хех.... Как уже наверное заметили самые внимательные,
дырку в форуме мне найти не удалось, однако баг форума - на лицо)
Теоретически, вполне возможно было бы найти и дырку, позволяющую писать скрипты прямо в имени регистрируемого пользователя, которые срабатывали бы по нажатию на эту ссылку или на onmouseover итп) Но мне удалось это только в тестах в оффлайне) На форуме я не позволил себе флудить, не стал больше делать попыток) Сорри за эти тесты)
Насколько я понял, разбираясь со всем этим, первый блок из таблицы исчезает в результате того, что ссылка, на которую ссылается тег , которая генерируется скриптом содержит пробел, и так как она не включена в кавычки, то пробел срабатывает как разделитель... То есть теоретически в моем нике, написанном вот так:
>= onclick=alert('test') =

onclick=alert('test') мог бы сработать не как переменная в функции, а как event в теге , то есть по нажатию на ссылке вылезало бы окошко)
А ведь есть вероятность, что можно было бы использовать и другие скрипты, более опасные)
Я думаю, чтобы исправить этот баг, нужно для начала попробовать поставить кавычки вокруг ссылки в теге , во всяком случае я начал бы именно с этого)

Извините за флуд)
Администрацию или модераторов прошу удалить эти 2 сообщения и исправить этот баг) Также прошу удалить эти 2 ника, которые я зарегистрировал для теста или подсказать мне, как их удалить, так как я не нашел в помощи инфо по удалению профилей))

С уважением, Rain Fog  

[PuM]

Originally posted by = onclick=alert('test')@Среда, 11 Января 2006, 23:31
Хех.... Как уже наверное заметили самые внимательные,
дырку в форуме мне найти не удалось, однако баг форума - на лицо)
Теоретически, вполне возможно было бы найти и дырку, позволяющую писать скрипты прямо в имени регистрируемого пользователя, которые срабатывали бы по нажатию на эту ссылку или на onmouseover итп) Но мне удалось это только в тестах в оффлайне) На форуме я не позволил себе флудить, не стал больше делать попыток) Сорри за эти тесты)
Насколько я понял, разбираясь со всем этим, первый блок из таблицы исчезает в результате того, что ссылка, на которую ссылается тег , которая генерируется скриптом содержит пробел, и так как она не включена в кавычки, то пробел срабатывает как разделитель... То есть теоретически в моем нике, написанном вот так:
>= onclick=alert('test') =

onclick=alert('test') мог бы сработать не как переменная в функции, а как event в теге , то есть по нажатию на ссылке вылезало бы окошко)
А ведь есть вероятность, что можно было бы использовать и другие скрипты, более опасные)
Я думаю, чтобы исправить этот баг, нужно для начала попробовать поставить кавычки вокруг ссылки в теге , во всяком случае я начал бы именно с этого)

Извините за флуд)
Администрацию или модераторов прошу удалить эти 2 сообщения и исправить этот баг) Также прошу удалить эти 2 ника, которые я зарегистрировал для теста или подсказать мне, как их удалить, так как я не нашел в помощи инфо по удалению профилей))

С уважением, Rain Fog

Бага-то нет...

[Rain Fog]

Originally posted by PuM@Суббота, 14 Января 2006, 15:32
Бага-то нет...

А почему же тогда блок с ником автора сообщения, если в этом нике присутствуют знаки "равно", не отображается?   Я не утверждаю, что скрипты, написанные в нике действительно можно запустить прямо в форуме (хотя в моих опытах в оффлайне мне это и удалось)), но все же небольшой баг налицо)

PS: У меня IE6SP2 (Возможно дело в броузере)

[aUruM]

Rain Fog, вероятно, дело действительно в браузере. У меня в Firefox все отображается нормально.

[KblC]

aUruM, в любом случае, если это действительно так, то это всё же баг.
ЗЫ: сам в фаерфоксе всё вижу отлично

[Rain Fog]

aUruM,
"Rain.... Frog"?    

PS: Похоже, проблема в совместимости кода страниц и скриптов этого форума с MS Internet Explorer
Вывод: Во всем виноват Билл Гейтс
Варианты решений:
1) Дружно просим Билла Гейста выпустить новый сервис пэк к IE)
2) Администрация форума слегка подправляет код форума, чтобы страницы отображались правильно во всех браузерах)
3) Все дружно сходимся во мнении, что этот баг никому не мешает и не несет никакого вреда ни юзерам, ни форуму, и забываем о нем

Ну опечатался человек, ну с кем не бывает? Нет бы исправить... aUruM

[Yaranga]

Ясно, лоханулся - я тут в разделе не модер, айпишники видеть не могу. Знач виноват Билл!
Ну да и пёс с ним!
А код стоит подправить.

[Doctor Venkman]

Нашел баг на форуме. Неправильно отображается время. Надо на час вперед перевести.

[aUruM]

Это не баг, просто у вас в профиле отключен переход на летнее/зимнее время. Необходимо зайти сюда и в списке "Опции перехода на летн./зим. время (DST):" выбрать "Определять летн./зим. время автоматически".

[Tanya]

aUruM,
 А у меня стоит "Определять летн./зим. время автоматически", а тем не менее внизу пишет Часовой пояс GMT +8, время: 00:38. Время правильное, вот правда GMT +7 у нас.

[aUruM]

Tanya,
это странно. У меня такой проблемы нет.

[Tanya]

aUruM,
 До того как форум откатили, такой проблемы не было.

[-v-]

А у меня стоит "Определять летн./зим. время автоматически", а тем не менее внизу пишет Часовой пояс GMT +8, время: 00:38. Время правильное, вот правда GMT +7 у нас.

Его надо выключить - тогда всё будет правильно.

[p_star]

Точно. Помню сам тупил с этим временем

[Tanya]

-v-,
Тогда время не правильное пишет, а GMT верно, +7.

[MOX(^_^)BIK]

14.05.06 еле набрал строку http://www.emu-land.net/forum/forumdisplay.php?s=&daysprune=-1&f=13
Подругому никак зайти не мог ни на сайт ни на форум... ужасть просто... С браузером все вроде лады... На форум попал слава богу, а на сайт -- фигаля! А обидно ж блин... там стоко классных ромов за которые вы не несете ответственность... А теерь фиг скачаешь...
 ОБЕСКУРАЖ, РАЗЬЕТИТЬ!

[Cruel]

Постоянные таймауты от сервера. пару дней назад началось. У нас, конечно, скорость режут, но чтобы так...
Вчера вообще весь день не открывалось.

[Neon]

Эээ... раньше на форум заходилось http://www.emu-land.net/forum/, недавно стало http://forum.emu-land.net, чему я весьма обрадовался. НО при залезании в "лс" пошло по ссылке старого формата, пришлось ещё раз залогиниться. Сейчас же вообще по http://forum.emu-land.net бросает на главную страницу сайта...;(

[_stas]

У меня почему-то RSS 2.0 перестал работать.

Отправляет сюда: http://www.emu-land.net/forum/vb/external.php?type=rss2

и пишет:
Forbidden
You do not have permission to access this document.

Web Server at emu-land.net

[Prince Nick]

Баг на форуме: под гостями всегда стоит "выигранные турниры: 2" вместо "Гость"

[Anti-DTF]

Время отображается неправильно - установлен пояс GMT +4, должно быть 19:00, а показывается 03:00.

[Doctor Venkman]

Хм, а летнее/зимнее время только у меня не переставляется?

[Iron]

у меня всё ок

[Doctor Venkman]

Это я сглупил, после прошлого глюка со временем отключил автоматическое определение летнего/зимнего времени

[iddqd]

У меня нет - http://www.emu-land.net/forum/index.php/topic,5200

[paul_met]

...Опять про форум..: -очень надоедают глюки с "панелькой инструментов"-которая иногда не реагирует на "клики грызуна"-ни выделить текст цветами,ни смайлы вставить..и т.д и т.п...(