Permetti HTML

nic

Nel campo "Tags HTML permessi" ho inserito solo:

embed,object,param,a,img,center

Sono tags pericolosi? Help ...

clubbu

puo' essere rischioso solo in alcuni casi..

nic

@clubbu said:

puo' essere rischioso solo in alcuni casi..
:?:? Spiegati meglio ...

clubbu

a me era capitato che avevano effettuato un redirect come ti veniva spiegato prima.. verso un altro sito in cui era presente un cookie grabber.. se sei timoroso disabilitalo

nic

@clubbu said:

a me era capitato che avevano effettuato un redirect come ti veniva spiegato prima.. verso un altro sito in cui era presente un cookie grabber.. se sei timoroso disabilitalo
Mi sono informato anche io su questi "grabber" ma la mia domanda è:

per mettere un link grabber vuol dire che si inserisce uno script nel post, giusto? Potrei sbagliarmi ...
Ma si può inserire uno script con i soli tags embed,object,param,a,img,center ???

clubbu

allora supponiamo questo esempio.. il sul tuo sito www.nic.it nella pagina del forum sfrutto html per effettuare un redirect automatico al mio sito giusto?

Nel mio sito vado ad inserire una pagina grabber.php la quale è predisposta per svuotare la tua cartella cookie. Quindi io tramite l'html da te abilitato nel tuo forum, sfrutto questa occasione per effettuare un..

<HTML>
<HEAD>
<TITLE>Redirect...</TITLE>
<META HTTP-EQUIV="REFRESH" CONTENT="0;  (http://www.giorgiotave.it/forum/../wikigt/os/URL)=http://www. miosito.it">
</HEAD>
<BODY>
Redirect in corso...
</BODY>
</HTML>

questo codice server per effettuare un redirect automatico... cosi facendo io porto automaticamente senza che loro vedono i tuoi utenti sul mio sito e posso prendere tutti i loro cookie

clubbu

p.s.= è vietato rimuovere i copyright di phpBB in quanto è un progetto sottoposto a licenza Gnu / Gpl libera diffusione senza la rimozione del marchio dei creatori

nic

Si ma come ho scritto sopra con i tags che io ho specificato il codice html del redirect che tu hai postato qui NON funziona!

Continuo a non capire ... non dico che abilito l' html in tutto per tutto ma solo con SPECIFICI tags (quelli citati sopra) ...

clubbu

qui l'html non funziona prima cosa perchè ho messo il codice tra il vB code e quindi si annulla due perchè Il codice HTML è **Disattivato su questo forum
**

nic

@clubbu said:

qui l'html non funziona prima cosa perchè ho messo il codice tra il vB code e quindi si annulla due perchè Il codice HTML è **Disattivato su questo forum
**
Non mi hai capito ... intendevo sul MIO ... sul mio quel redirect non funziona.

nic

Qualcuno mi sà rispondere?
Mi è un attimo urgente ...

clubbu

ma non in tutti quel codice funziona... comunque puo' disabilitare anche alcuni tag come il <META con un' apposita mod che trovi in phpbbhacks nell'area sicurezza

nic

Qualche altro parere??
Vorrei sentire piu campane ... e comunque non ho ancora trovato la risposta ...

nic

Mi sembra di capire che nessuno di voi sà quali siano i tag html pericolosi e quali no per un forum come phpbb ...

clubbu

nic

@clubbu said:

<META HTTP-EQUIV="REFRESH" CONTENT="0; (http://www.giorgiotave.it/forum/../../wikigt/os/URL)=x">
Qual' è il tag pericoloso qui?
E' tra quelli che ho scritto prima io?

clubbu

disabilita meta anche se mi sembra piu` un istruzione per i robot in alcuni casi

supercapocc

perchè disabilitare meta ?

e come ti trovano su google poi?

cmq ho perso il filo del topic, si parlava di tag permessi agli utenti

clubbu

appunto basta che disabiliti l'html nel post e la tragedia finisce permette il BB code e stop