Kritik und Fragen an Nickles 2.686 Themen, 22.730 Beiträge

Bilder verlinken ist neuerdings reine Glückssache...

Olaf19 / 11 Antworten / Flachansicht Nickles

...siehe zum Beispiel hier: http://www.nickles.de/forum/windows-7/2011/windows-7-64bit-desktopsymbole-im-eimer-538770529.html - wer sich die Bild-URL anschaut, erkennt, dass alle Slashes durch HTML-Entities maskiert wurden. Das hat der User ganz bestimmt nicht mutwillig per Hand gemacht.

Wenn man eine Bild-URL auf 250kb.de setzt, erscheint nur ein Link. Den kann man zwar anklicken und dann doch noch das Bild sehen, aber warum wird die URL nicht direkt umgesetzt?

Ich plädiere dafür, den HTML-Tag <img src=...> wieder zu legalisieren. Warum wurde der überhaupt je verbannt? Wenigstens hat der all die Jahre immer funktioniert.

CU
Olaf

"Das sind Leute, die von Tuten und Ahnung keine Blasen haben" (ein Reporter auf die Frage nach der politischen Bildung des typischen Anhangs von Donald Trump)
bei Antwort benachrichtigen
JaKo123 Olaf19 „N Abend Jan, du meinst so etwas hier:...“
Optionen

Ja genau, ich meinte Cross Site Scripting. Besonders gefährlich ist der Img Tag nicht, aber generell ist stark davon abzuraten, HTML in Nutzereingaben zu erlauben. Damit kann sehr schnell Missbrauch betrieben werden.

Offenbar reagieren die Browser hier verschieden. Ich glaube du verwendest Safari oder? Bei mir in Chrome steht da folgendes (Ich hoffe mal du kannst es sehen wenn ich es kommentiere):



Ich habe mal von einer PHP Bibliothek gelesen die BB Code mehr oder weniger automatisch interpretiert.
Ich weiß natürlich nicht, in welcher Sprache Nickles.de geschrieben ist.

Ich mache PHP und Webdesign aber auch nur Hobbymäßig. Sicher wird es hier noch Leute geben, die da mehr wissen.

Gruß
Jan

bei Antwort benachrichtigen