Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Чаты (https://forum.antichat.xyz/forumdisplay.php?f=10)
-   -   нрушение хтмл кода.. вопрос... (https://forum.antichat.xyz/showthread.php?t=7066)

silveran 10.06.2005 10:45

нрушение хтмл кода.. вопрос...
 
всем привет.. тут такой вопрос. сообщения в чате выходят так:
top.AddMsg(56153,'<span class=login>10:13 <b>|</b>&nbsp;</span>','bni','<a title="2005-06-10 10:13:39" href="javascript:top.seluser(92,\'я им и остался!\')" title="2005-06-10 10:13:39"><font color="#00ff00" size=2>я им и остался!</font></a><font color="#60ff00">: АД,у меня туда билеты не забронированны)))</font>');

я же зарегился по ником A'D. где штрих нарушает яву и скрипт вставки моего ника не пашет.. вот так вот выгледят мои сообщения:
10:21:41<script>top.AddMsg(56152,'<img src="img/msg.gif" width=20 height=12 border=0 alt="">&nbsp;','bni','<a title="2005-06-10 10:13:36" href="javascript:top.seluser(191,\'A'D\')" title="2005-06-10 10:13:36"><font color="#a0ff00" size=2>A'D</font></a><font color="#00ff00">&gt;&gt;<i><a href="javascript:top.seluser(308,\'Tartan Army\');">Tartan Army</a></i>: мда.... футбол и девушки- несовместимо.. согласен..</font>');

возможно ли так нарушить ником или же текстом хтмл код- чтоб вызвать всеобщий аллерт!!!?????
спасибо!!!

k00p3r 10.06.2005 10:51

сомневаюсь....

silveran 10.06.2005 10:58

при проверке ника я вставил
" ' ` = < > ; \ & %
а получил

Проверка ника:
\&quоt; \' ` = < > ; \\
Свободен!

k00p3r 10.06.2005 11:10

ну тады вставляй сниффер.....видно какойто лажовый чат

silveran 10.06.2005 11:18

емееш виду сеифер вместо ника!? так он гад ограничение на кол-во символов в нике ставит!!!

k00p3r 10.06.2005 12:26

да я про сниф в нике говорил.....ну с ограничением тут врядли чёто сделаешь....

Morph 10.06.2005 13:17

Дай адресс чата посмотрю так судить сложно.

m0nzt3r 10.06.2005 23:04

chatmoscow , угадал?))))))

qBiN 10.06.2005 23:14

Цитата:

Сообщение от k00p3r
да я про сниф в нике говорил.....ну с ограничением тут врядли чёто сделаешь....

Смотря какой,если просто maxlenght(вроде так) то обойти просто...

silveran 17.06.2005 09:02

Цитата:

Сообщение от qBiN
Смотря какой,если просто maxlenght(вроде так) то обойти просто...


И как же!?....www.chatmoscow.ru...


Время: 21:02