PDA

View Full Version : Quyền được post mã HTML trong bài viết


Hoai
01-04-2010, 10:19 AM
Em chào các anh chị,

Hôm nay em mới để ý là forum mình cho phép post mã HTML vào bài viết ( ít nhất là trong box này: http://www.vietmba.com/showthread.php?t=3413) điều này sẽ dẫn đến rất nhiều rủi ro có thể xảy ra, những người có ý định xấu có thể lợi dụng điều này để thực hiện một số việc gây nguy hiểm cho thành viên cũng như cho forum.

Em nghĩ nếu được post mã HTML cũng chỉ nên giới hạn trong số các Admin/Smod/Mod thôi thì sẽ tốt hơn.

xuandinhbank
01-04-2010, 02:17 PM
Anh không phải là chuyên gia về máy tính, thấy cái gì hay mà được phép thì làm thôi. Chứ không hiểu hết được các rủi ro của nó!
Nếu admin khuyến cáo không dùng thì mình sẽ xóa đi và không dùng nó nữa.

lehang267
01-04-2010, 03:03 PM
Mình tò mò không biết mã HTML là như thế nào và dùng để làm gì?

Hoai
01-04-2010, 05:29 PM
Chị Hằng có thể vào topic này:
http://www.vietmba.com/showthread.php?t=3417

topic trên có chứa đoạn mã HTML đơn giản sau:
<meta http-equiv="Refresh" content="0"; url="http://www.vietmba.com/showthread.php?t=3414">



Các anh chị vào bài viết này trong vòng 0s sau sẽ tự động bị redrirect ngược lại topic thông báo lỗi này.

Đây là đoạn mã cực HTML cực kì đơn giản nhưng cũng gây ra vài tác hại đáng kể? nếu khai thác phần này nhiều kẻ xấu có thể lợi dụng Forum thông qua các lỗi bảo mật để đột nhập vào máy tính các anh chị để lấy thông tin...

Các anh chị xóa giúp em bài viết kia nhé :(, em lỡ post mà không xóa được.

lehang267
02-04-2010, 02:13 AM
>:D< Em Hoài đề xuất luôn cách xử lý cho forum đi.

Quang
02-04-2010, 02:32 AM
Cái này thì admin vào block quyền post HTML thôi em. Forum có sẵn chức năng này.

>:D< Em Hoài đề xuất luôn cách xử lý cho forum đi.

Hieple
02-04-2010, 10:17 AM
Trước giờ không để ý lắm ^_^ Nay xem lại thấy forum mình có cho phép nhúng mã PHP luôn cơ. :food::food:

Cũng không phải tự nhiên mà Facebook nó không cho phép nhúng mã HTML vào. Cứ theo Hoài, anh Quang khóa quyền nhúng HTML, PHP cả đi cho lành.

phuocddat
02-04-2010, 03:55 PM
HTML và PHP (thậm chí cả FLASH) không nên được cấp sử dụng rộng rãi trong toàn forum. Mong admin xem xét và chỉnh sửa sớm :)

Quang
02-04-2010, 09:53 PM
Bạn Hoài bạn Hiệp đang bảo khóa HTML lại. Bạn Đạt lại bảo mở ra. Vậy bạn Đạt cho ý kiên tại sao lại nên mở ra.

phuocddat
02-04-2010, 10:36 PM
Ấy chết, em nhầm mất, ý em là không nên cho sử dụng rộng rãi (kể cả dạng flash) trong forum :) Em sửa bài viết lại rồi.

Quang
02-04-2010, 10:54 PM
Cám ơn bạn Hoài đã góp ý. Nhưng lần sau những dạng góp ý thế này nên gửi pm trực tiếp đến admin. Post public thế này thì chả hóa ra chỉ đường cho hươu chạy nhỉ :D

dungtt27
03-04-2010, 06:54 AM
Cám ơn bạn Hoài đã góp ý. Nhưng lần sau những dạng góp ý thế này nên gửi pm trực tiếp đến admin. Post public thế này thì chả hóa ra chỉ đường cho hươu chạy nhỉ :D

Sao anh Quang không close luôn topic này vào cho an toàn nhỉ :D?