...siehe zum Beispiel hier: http://www.nickles.de/forum/windows-7/2011/windows-7-64bit-desktopsymbole-im-eimer-538770529.html - wer sich die Bild-URL anschaut, erkennt, dass alle Slashes durch HTML-Entities maskiert wurden. Das hat der User ganz bestimmt nicht mutwillig per Hand gemacht.
Wenn man eine Bild-URL auf 250kb.de setzt, erscheint nur ein Link. Den kann man zwar anklicken und dann doch noch das Bild sehen, aber warum wird die URL nicht direkt umgesetzt?
Ich plädiere dafür, den HTML-Tag <img src=...> wieder zu legalisieren. Warum wurde der überhaupt je verbannt? Wenigstens hat der all die Jahre immer funktioniert.
CU
Olaf
Kritik und Fragen an Nickles 2.716 Themen, 23.098 Beiträge
zum Beispiel src= gefährlich weil sich darin JavaScript ausführen lässt.
Aha, danke - das war der Baustein, der mir fehlte. "Src" schreit ja förmlich nach unseriösen Quellen, ich dachte bislang nur, dass diese Gefahr durch das vorangestellt "Img" ausreichend entschärft wird, weil das nach einem Bild verlangt.
THX für Aufklärung!
Olaf
Aha, danke - das war der Baustein, der mir fehlte. "Src" schreit ja förmlich nach unseriösen Quellen, ich dachte bislang nur, dass diese Gefahr durch das vorangestellt "Img" ausreichend entschärft wird, weil das nach einem Bild verlangt.
THX für Aufklärung!
Olaf