14 odpovědí na toto téma

[Phrogi]

Dobrý den, chtěl bych se zeptat zda není možné použít speciální HTML znaky v listingu za současného formátování pomocí HTML tagů. Skript pro kontrolu obsahu bohužel speciální HTML znaky převádí na obyčejné UTF-8 symboly, které se v databázi neuloží. Jediné rozumné řešení je formátování pomocí pseudotagů bez HTML - tehdy se speciální symboly nahrají beze změny, ale zase není možnost jak vložit obrázek přímo do textu. Neexistuje ještě nějaká boční cesta, jak obejít skript pro kontrolu vstupu - např nahrát listing pomocí geojarry rovnou do databáze? Díky za návrhy jak problém řešit

[vkvkvk]

Doufám, že neexistuje. To by byla bezpečnostní díra jak Brno.

[minarjo]

Ach jo, proc je v povaze Cechu stale neco obchazet, hledat klicky... PROC tam asi ta kontrola vstupu HTML je? No aby nevznikaly problemy se zobrazovanim listingu na webu, zpracovanim nechutnych skriptu v HTML vlozenych,... Nejcastejsi problemy to tak pekne filtruje a jen to co je bezne (a pro vetsinu textu listingu dostatecne) muze byt ponechano. Zkratka tvorbou listingu netvoris komplet webstranku, ale jen jeji vnitrni obsah, s tim se smir a klicky nehledej, grr.

[Caster]

Phrogi napsal/a:
chtěl bych se zeptat zda není možné použít speciální HTML znaky v listingu za současného formátování pomocí HTML tagů.

Myslis tohle? Jinak nerozumim otazce.

&lt; creates a < symbol (and is used a lot in creating this web page)
&gt; creates a > symbol

Viz http://nozen.com/geo/html.htm

[dr.vota]

minarjo napsal/a:
Ach jo, proc je v povaze Cechu stale neco obchazet, hledat klicky... PROC tam asi ta kontrola vstupu HTML je? No aby nevznikaly problemy se zobrazovanim listingu na webu, zpracovanim nechutnych skriptu v HTML vlozenych,... Nejcastejsi problemy to tak pekne filtruje a jen to co je bezne (a pro vetsinu textu listingu dostatecne) muze byt ponechano. Zkratka tvorbou listingu netvoris komplet webstranku, ale jen jeji vnitrni obsah, s tim se smir a klicky nehledej, grr.

Já bych chápal odfiltrování skriptů.
Ale nelíbí se mi, že se nedá v listingu zobrazit celá (nejen) naše abeceda, znaky UNICODE, ani jako HTML entity . V některých případech, jako třeba názvy obcí (viz GC1JR50), jména apod., o kterých se v keši píše, se pak v listingu objeví něco úplně jiného, což je na škodu. V názvu cache ano, tam bych povolil jen latinku-znaky anglické abecedy, ale v textu listingu...proč? A pak si to hackujte, abyste tuhle JEJICH CHYBU obešli :@
Přitom v logu se dají zapsat aspoň ty HTML entity! Tam se chránit nemusí???

[Phrogi]

dr.vota: Abeceda zobrazit jde právě pomocí HTML entit (speciální HTML znaky - např. &lt; apod.), ale jenom za cenu formátování listingu pouze pomocí pseudotagů..
Pokud chci použít formátování pomocí HTML - např. chci vložit obrázek, pak se použijí jiné vstupní skripty které naprosto nelogicky převádí HTML entity na UTF-8 znaky..

[dr.vota]

Phrogi napsal/a:
...
Pokud chci použít formátování pomocí HTML - např. chci vložit obrázek, pak se použijí jiné vstupní skripty které naprosto nelogicky převádí HTML entity na UTF-8 znaky..

...a ty pak ořeže. No právě, je to na pytel

[RouLovci]

Taky jsem nad tím uvažoval a vypadá to na začarovanej kruh. Ještě mě teď tak napadlo použití párového tagu <iframe> s odkazem na html na jiné stránce, ale nevím, jestli to listing zkousne.

[Radimecek]

rou_ovi napsal/a:
Taky jsem nad tím uvažoval a vypadá to na začarovanej kruh. Ještě mě teď tak napadlo použití párového tagu <iframe> s odkazem na html na jiné stránce, ale nevím, jestli to listing zkousne.

Nezkousne, to by tu ty problemy s diakritikou skoro nikdo neresil.

[RouLovci]

Radimecek napsal/a:

rou_ovi napsal/a:
Taky jsem nad tím uvažoval a vypadá to na začarovanej kruh. Ještě mě teď tak napadlo použití párového tagu <iframe> s odkazem na html na jiné stránce, ale nevím, jestli to listing zkousne.

Nezkousne, to by tu ty problemy s diakritikou skoro nikdo neresil.

pravda

[gord]

V profilu misto iframe pouzivam <object>. Treba to pujde i v listingu. Ale nevim, zda je rozumne mit listing rozstrkany na vice mistech.

[maaaca]

gord napsal/a:
V profilu misto iframe pouzivam <object>. Treba to pujde i v listingu. Ale nevim, zda je rozumne mit listing rozstrkany na vice mistech.

Coze object uz zase v profilu funguje?

EDIT: No fakt, ze jo. Tak to je uplnej luxus.

[gord]

uz funguje dlouho, resp. nefungoval jen kratce

[LudekV]

gord napsal/a:
V profilu misto iframe pouzivam <object>. Treba to pujde i v listingu. Ale nevim, zda je rozumne mit listing rozstrkany na vice mistech.

V profilu je to bez problémů, ale listing bych takto neřešil už jen proto, že se pak text těžko dostane do GPX a tudíž v navigaci nebude.

[dr.vota]

nebylo by nejjednodušší, kdyby to soudruzi v USA prostě opravili? Já vím, nebylo