Страница 4 из 29
Добавлено: Вс дек 19, 2004 20:20
ins
хммм а почему нельзя сделать так, чтобы Быстрый ответ вылезал только при нажатии на пимпу "Быстрый ответ" рядом с "Ответить"?
и ещё даёшь нормальные статусы.
Добавлено: Вс дек 19, 2004 23:42
Ergo
ins
хммм а почему нельзя сделать так, чтобы Быстрый ответ вылезал только при нажатии на пимпу "Быстрый ответ" рядом с "Ответить"?
Честно говоря не вижу в этом глубокого смысла. Реально это только увеличит код страницы немного. Функционально это не привнесет ничего нового, а для ответа всегда придется нажимать на один клик больше. Это уже не говоря о тех кто в основном работает с клавиатуры.
Добавлено: Пн дек 20, 2004 11:03
SUKER
Ergo
А можно все-таки свой аватр как-ть прикрутить?
Добавлено: Пн дек 20, 2004 12:09
tomcat
Я вот никогда не занимался поиском аватаров по коллекции...
Один раз сел за фотошоп, поколдовал, и сделал свой фирменный аватар, 64x64 пиксела, 5 кБайт jpeg. И везде сую. И знаете, меня узнают, и именно по нему, и это приятно, черт побери.
Я ЗА собственные аватары, и знаете - когда человека узнают - это важней, чем смайлики. К виду которых лично я отношусь равнодушно, есть - и ладно.
Спасибо за внимание
Это мой первый пост здесь, ура!
- клёвые смайлики
Добавлено: Пн дек 20, 2004 12:28
SUKER
tomcat
Согласен!
Ergo
Уведомления не четабельные пошли!!!
Добавлено: Пн дек 20, 2004 14:11
Kastaneda
Ergo писал(а):Самостоятельная загрузка аватаров = директория на сервере с правами записи.
Я поинтересовался у
специалистов: «Насколько "велика" эта дыра в безопасности»? Мне ответили:
При условии отсутствия других дыр (через которые можно было бы залить в ту папку тот или иной скрипт) это полностью безопасно, в случае если у хостера или в скриптах есть и другие дыры, тогда эта "псевдо-дыра" может слегка помочь, но не более.
Так что, загрузка аваторов пользователем не так страшна, как кажется.
Или конкретный пример. Почти на всех, виденных мною форумах, разрешена загрузка аватаров. Их же не ломают каждый день.
Добавлено: Пн дек 20, 2004 14:25
Ergo
Kastaneda
Так что, загрузка аваторов пользователем не так страшна, как кажется.
Или конкретный пример. Почти на всех, виденных мною форумах, разрешена загрузка аватаров. Их же не ломают каждый.
В том то и дело, что эти другие дыры появляются довольно часто. Не успели отойти от highlight-эксплойта в 2.0.10 как появился вчера эксплойт использующий уязвимость в PHP 4.3.9. Сами по себе эти эксплойты не страшны, пока хакер не находит папку с правами на запись

Поэтому я стараюсь обезопасить форум от эксплойтов (как могу). Отстутсвтие директорий с правами на запись это один из способов обезопаситься.
Добавлено: Пн дек 20, 2004 14:42
SUKER
Ergo
Уведомления в кракозяблях приходят - и тема и тело. Не в вин, ни в кои8 не видно...
Добавлено: Пн дек 20, 2004 16:35
mozers
SUKER
Ага - Content-Type: text/plain; charset=UTF-8
Добавлено: Вт дек 21, 2004 00:05
SUKER
Блин, объясните мне плз., как просматривать эти письма в бате? У меня там нет UTF-8. Неужели надо добавлять чарсет?
Добавлено: Вт дек 21, 2004 00:32
Athari
* поднимая транспорант, на котором большими красными буквами написано "ДАЕШЬ АВАТАРЫ" *
Где здесь подписи собирают?
SUKER
Невероятно, но факт — Мыш не знает UTF... Если посмотреть письмо совсем необходимо, то могу предложить сохранить письмо в файл и воспользоваться любым редактором, понимающим эту кодировку. Тот же Ворд, в принципе, должен ее знать. А вообще не письма надо просматривать, а пинать их автора.

Добавлено: Вт дек 21, 2004 00:36
Ergo
Странно, ведь раньше нормальные уведомления приходили. Даже не знаю что сказать, попробую разобраться в причине UTF-8. Кстати, прикольно мышь действительно не понимает UTF-8
Добавлено: Вт дек 21, 2004 06:24
tomcat
Кстати, прикольно мышь действительно не понимает UTF-8
Ну, это не помешало зарегиться

Зато есть в нём много такого, "чего не имеют других городов" (с)
А!
ВА!
ТА!
РЫ!
(ну, я всё о том же

)
Добавлено: Вс дек 26, 2004 21:00
Сергеич
Мне бы очень хотелось оформить подписку почтой на новые посты (с текстом поста целиком).
Лично мне не очень подходит то, что есть - мне совсем не улыбается регулярно ходить по сайтам, я больше к почте привык (это гораздо экономнее, особенно когда дайлап стоит более бакса за час).
Хорошо тем у кого халява или выделенка.
Кстати уже с августа месяца использую
http://www.watchThatPage.com/ чтоб быть в курсе новостей на сайте. Очень доволен - ежедневное письмо о новом (в основном смотрю про плагины).
Добавлено: Пн дек 27, 2004 02:04
Ник
Поддерживаю!!
И оповещение о новых темах в выбранных разделах!
