хммм а почему нельзя сделать так, чтобы Быстрый ответ вылезал только при нажатии на пимпу "Быстрый ответ" рядом с "Ответить"?
и ещё даёшь нормальные статусы.
Пожелания к улучшению форума
Модераторы: Avada, CaptainFlint, Nik, d-view, Моторокер
ins
Честно говоря не вижу в этом глубокого смысла. Реально это только увеличит код страницы немного. Функционально это не привнесет ничего нового, а для ответа всегда придется нажимать на один клик больше. Это уже не говоря о тех кто в основном работает с клавиатуры.хммм а почему нельзя сделать так, чтобы Быстрый ответ вылезал только при нажатии на пимпу "Быстрый ответ" рядом с "Ответить"?
Я вот никогда не занимался поиском аватаров по коллекции...
Один раз сел за фотошоп, поколдовал, и сделал свой фирменный аватар, 64x64 пиксела, 5 кБайт jpeg. И везде сую. И знаете, меня узнают, и именно по нему, и это приятно, черт побери.
Я ЗА собственные аватары, и знаете - когда человека узнают - это важней, чем смайлики. К виду которых лично я отношусь равнодушно, есть - и ладно.
Спасибо за внимание
Это мой первый пост здесь, ура! 
- клёвые смайлики
Один раз сел за фотошоп, поколдовал, и сделал свой фирменный аватар, 64x64 пиксела, 5 кБайт jpeg. И везде сую. И знаете, меня узнают, и именно по нему, и это приятно, черт побери.
Я ЗА собственные аватары, и знаете - когда человека узнают - это важней, чем смайлики. К виду которых лично я отношусь равнодушно, есть - и ладно.
Спасибо за внимание
Это мой первый пост здесь, ура!
- клёвые смайлики
Я поинтересовался у специалистов: «Насколько "велика" эта дыра в безопасности»? Мне ответили:Ergo писал(а):Самостоятельная загрузка аватаров = директория на сервере с правами записи.
Так что, загрузка аваторов пользователем не так страшна, как кажется.При условии отсутствия других дыр (через которые можно было бы залить в ту папку тот или иной скрипт) это полностью безопасно, в случае если у хостера или в скриптах есть и другие дыры, тогда эта "псевдо-дыра" может слегка помочь, но не более.
Или конкретный пример. Почти на всех, виденных мною форумах, разрешена загрузка аватаров. Их же не ломают каждый день.
Kastaneda
Поэтому я стараюсь обезопасить форум от эксплойтов (как могу). Отстутсвтие директорий с правами на запись это один из способов обезопаситься.
В том то и дело, что эти другие дыры появляются довольно часто. Не успели отойти от highlight-эксплойта в 2.0.10 как появился вчера эксплойт использующий уязвимость в PHP 4.3.9. Сами по себе эти эксплойты не страшны, пока хакер не находит папку с правами на записьТак что, загрузка аваторов пользователем не так страшна, как кажется.
Или конкретный пример. Почти на всех, виденных мною форумах, разрешена загрузка аватаров. Их же не ломают каждый.
Поэтому я стараюсь обезопасить форум от эксплойтов (как могу). Отстутсвтие директорий с правами на запись это один из способов обезопаситься.
* поднимая транспорант, на котором большими красными буквами написано "ДАЕШЬ АВАТАРЫ" *
Где здесь подписи собирают?
SUKER
Невероятно, но факт — Мыш не знает UTF... Если посмотреть письмо совсем необходимо, то могу предложить сохранить письмо в файл и воспользоваться любым редактором, понимающим эту кодировку. Тот же Ворд, в принципе, должен ее знать. А вообще не письма надо просматривать, а пинать их автора.
Где здесь подписи собирают?
SUKER
Невероятно, но факт — Мыш не знает UTF... Если посмотреть письмо совсем необходимо, то могу предложить сохранить письмо в файл и воспользоваться любым редактором, понимающим эту кодировку. Тот же Ворд, в принципе, должен ее знать. А вообще не письма надо просматривать, а пинать их автора.
Мне бы очень хотелось оформить подписку почтой на новые посты (с текстом поста целиком).
Лично мне не очень подходит то, что есть - мне совсем не улыбается регулярно ходить по сайтам, я больше к почте привык (это гораздо экономнее, особенно когда дайлап стоит более бакса за час).
Хорошо тем у кого халява или выделенка.
Кстати уже с августа месяца использую http://www.watchThatPage.com/ чтоб быть в курсе новостей на сайте. Очень доволен - ежедневное письмо о новом (в основном смотрю про плагины).
Лично мне не очень подходит то, что есть - мне совсем не улыбается регулярно ходить по сайтам, я больше к почте привык (это гораздо экономнее, особенно когда дайлап стоит более бакса за час).
Хорошо тем у кого халява или выделенка.
Кстати уже с августа месяца использую http://www.watchThatPage.com/ чтоб быть в курсе новостей на сайте. Очень доволен - ежедневное письмо о новом (в основном смотрю про плагины).