Seite 2 von 2 ErsteErste 12
Ergebnis 16 bis 23 von 23
  1. #16
    Avatar von kkapsner
    kkapsner ist offline Super Moderator
    registriert
    28-03-2008
    Beiträge
    17.702

    AW: Einfacher Chat

    Zitat Zitat von Julian Beitrag anzeigen
    Was meinst du damit? Die Nachrichten werden doch alle per Ajax nachgeladen...
    Wenn ich eine Nachricht absende wird die Seite neu geladen, da die Daten über einen normalen POST abgeschickt werden.

    Zitat Zitat von Julian Beitrag anzeigen
    Dagegen kann ich aber wenig machen. Denn ich will z.B. die "Login-Box" mittig im Browserfenster haben, und das Ganze ist über einen <span> gelöst. Von daher kann ich Fehler wie

    schlecht vermeiden...
    Dann mach' aus dem <span> doch ein <div>. Aber die anderen Fehler sind wirklich unnötig.
    Geändert von kkapsner (31-03-2014 um 00:13 Uhr)

  2. #17
    j-l-n Guest

    AW: Einfacher Chat

    Zitat Zitat von kkapsner Beitrag anzeigen
    Wenn ich eine Nachricht absende wird die Seite neu geladen, da die Daten über einen normalen POST abgeschickt werden.

    Dann mach' aus dem <span> doch ein <div>. Aber die anderen Fehler sind wirklich unnötig.
    In Ordnung, ich werde mich darum kümmern. Das Neuladen ist aber nicht geplant, das sollte eigentlich auch per Ajax erfolgen. Da muss ich ebenfalls mal noch schaun.

  3. #18
    Avatar von Transformator
    Transformator ist offline Doppel-As
    registriert
    30-09-2013
    Beiträge
    144

    AW: Einfacher Chat

    Kann ich pls die Zugangsdaten
    Angehängte Grafiken Angehängte Grafiken
    • Dateityp: png xss.png (17,3 KB, 10x aufgerufen)
    Geändert von Transformator (21-04-2014 um 11:09 Uhr)
    Dummheit ist zum Glück (noch) nicht Strafbar
    http://strawpoll.me/1591634

  4. #19
    j-l-n Guest

    AW: Einfacher Chat

    Zitat Zitat von Transformator Beitrag anzeigen
    Kann ich pls die Zugangsdaten
    Gerne, allerdings hab ich jetzt schon seit Ewigkeiten nicht mehr am Chat gearbeitet, z.B. an dem Problem mit dem Reload beim Abschicken. Außerdem wollte ich eigentlich auch noch WebNotifications einbauen.
    Wenn ich wieder Zeit hab, würde ich das Projekt gerne wiederbeleben. Dann kriegst du auch die Zugangsdaten. Aber in den nächsten Tagen hab ich einfach noch was anderes zu tun... Vielleicht am Ende der Osterferien, in Ordnung?

  5. #20
    Avatar von kkapsner
    kkapsner ist offline Super Moderator
    registriert
    28-03-2008
    Beiträge
    17.702

    AW: Einfacher Chat

    Sehr schön Transformator. Du hast da ein XSS gefunden.

    @Julian: gib' als Benutzername mal
    Code:
    "><script>alert("XSS");</script>
    ein - genau deswegen jage ich bei mir immer alles durch htmlentities()...

  6. #21
    j-l-n Guest

    AW: Einfacher Chat

    Ja, das stimmt. Werde ich irgendwann noch umbauen. Die wirklich wichtigen Sachen (Chat) sind aber gegen XSS abgesichert. Da kannst du auch ruhig mal irgendein <script> eingeben
    Im Login werde ich das auf jeden Fall noch ausbessern, auch wenn es eigentlich völlig harmlos ist, da man ja nicht die Loginseite anderer User manipulieren kann...

  7. #22
    Avatar von kkapsner
    kkapsner ist offline Super Moderator
    registriert
    28-03-2008
    Beiträge
    17.702

    AW: Einfacher Chat

    Ich kann dich aber über einen Link dazu bringen, dass du dich in einer Maske anmeldest, die ein JS von mir enthält, das dein Passwort ausliest und an mich sendet. Also harmlos ist ein XSS extrem selten.

  8. #23
    j-l-n Guest

    AW: Einfacher Chat

    Zitat Zitat von kkapsner Beitrag anzeigen
    Ich kann dich aber über einen Link dazu bringen, dass du dich in einer Maske anmeldest, die ein JS von mir enthält, das dein Passwort ausliest und an mich sendet. Also harmlos ist ein XSS extrem selten.
    Ja, stimmt. Erfordert zwar das bedenkenlose Mitmachen des Users, ist aber durchführbar. Werde das bei Gelegenheit umgehend beheben...

Seite 2 von 2 ErsteErste 12

Ähnliche Themen

  1. einfacher ajax chat
    Von mo im Forum Allgemeines
    Antworten: 1
    Letzter Beitrag: 04-10-2008, 18:39
  2. einfacher Tabellenhintergrund
    Von greenvalley im Forum JavaScript
    Antworten: 1
    Letzter Beitrag: 23-02-2006, 18:57
  3. einfacher formmailer
    Von gimnick im Forum Serverseitige Programmierung
    Antworten: 3
    Letzter Beitrag: 20-01-2002, 23:05
  4. Einfacher Seitenwechsel
    Von Lancelot im Forum JavaScript
    Antworten: 3
    Letzter Beitrag: 21-12-2001, 02:27

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •