Autor Zpráva
Darker
Profil
Když čteš toto vlákno, jsi už odhlášen. Jedná se o dolela malinkou chybku v kontrole toho, odkud přišel požadavek na odhlášení, který je v tomto případě dílem obrázku vloženého do příspěvku.
Řešení je plno, nastíním 3 (ne že bych si myslel že si Chamurappi neví rady):
1. Odhlášení metodou POST (naskinoval jsem button jako text - odkaz)
2. Zkoumat hlavičky (konkrétně hlavičku Accept.
3. Přesměrování.
Blokování obrázků které nekončí příponou se mi vůbec nezamlouvá.

[img]http://diskuse.jakpsаtweb.cz/?mode=lоgоut&.gif[/img]
Moderátor Chamurappi: Kód obrázku jsem rozbil. Titulek „BUM! - a jsi z kola ven“ už nevystihuje podstatu dotazu.
Chamurappi
Profil
Bum. A jsi u ledu.
Anonymní
Profil *
Ale ale, ani mi nedopřeješ trochu legrace?
Chamurappi
Profil
Tohle je řešení číslo 4 :-)
Anonymní
Profil *
Chtěl jsem to spíš jako výstrahu pro tvůrce fór a podobných věcí. Dokážeš si představit to tóčo, když si to dám někde do podpisu? (ještě jsem to nezkoušel, ale věřím že legrace by to byla ohromná)
Str4wberry
Profil
Tohle je známý problém miniBB. Jinak existují ještě další (rychlejší) řešení, ale to nejrychlejší je pachatele zabanovat.
Darker
Profil
Str4wberry:
pachatele zabanovat.
Myslím že jsi mohl zaznamenat, že jsem to nedělal jako pokoutnou zákeřnost ale jako upozornění, a umístil do odpovídající sekce. A není to jen problém miniBB, na to vem jed.
Ivy
Profil
Neodhlásí mě to když se vrátím šipkou o stránku zpět (teda aspoň mi to momentálně hlásí že jsem přihlášená, tak uvidíme).
Bubák
Profil
Zajímavé. Když v Opeře "obrázek" zablokuji, tak mě to taky odhlásí. Jiné blokátory jsem nezkoušel.
Pokud úplně vypnu zobrazování obrázků, zůstanu přihlášený.

Někdo vyzkoušel odhlašovací obrázek na Hřišti, myslím si, že není důvod mít tu stejných obrázků více.
http://diskuse.jakpsatweb.cz/?action=vthread&forum=30&topic=97382#22
Petr ZZZ
Profil
Bubák:
To byl taky Darker (koukám, že na hřišti už ten obrázek taky není).
Anonymní
Profil *
[#9] Bubák
Jo, příspěvek jsem napsala bez odhlášení. Ale po návratu na hlavní stránku jsem odhlášená byla. I teď mi systém hlásí že jsem přihlášená, tak jsem velmi zvědavá na autora tohoto přípspěvku.
Ivy
Chamurappi
Profil
Reaguji na Darkera:
jsem to nedělal jako pokoutnou zákeřnost ale jako upozornění
Bereme na vědomí, ale nepovažujeme to za důležité. Zneužitelnost je minimální. Pokud se by ti podařilo najít něco víc zneužitelného, nedoporučuji ti zkoušet to na lidech.

2. Zkoumat hlavičky (konkrétně hlavičku Accept).
Poněkud krátkozraké — pokud si dobře vzpomínám, tak rozlišit obrázkový požadavek podle Acceptu jde snad jen u Mozilly.

3. Přesměrování.
Domníváš se, že obrázky nejde přesměrovávat?


Reaguji na Petra ZZZ:
koukám, že na hřišti už ten obrázek taky není
V tuto chvíli je tam i tady. Pointa je, že zadává jako src obrázku adresu odhlašovacího odkazu, která vrací HTML kód, což je neplatný obrázek, a tomu odpovídá i (ne)zobrazení <img>.
Na lidi přihlášené v sandboxu neúčinkuje.


Reaguji na Bubáka:
není důvod mít tu stejných obrázků více
Asi už není důvod tu mít žádný, oba je mažu a vracím vlákno mezi … teploučká.
Darker
Profil
Chamurappi:
tak rozlišit obrázkový požadavek podle Acceptu jde snad jen u Mozilly.
Aha.

Domníváš se, že obrázky nejde přesměrovávat?
Teď už raději ne.
Petr ZZZ
Profil
Chamurappi:
Na lidi přihlášené v sandboxu neúčinkuje.
Aha, už jsem se chtěl divit, co že to mám za zázračný prohlížeč, že mě to neodhlásí. :)

Jen ze zvědavosti – to díky odlišné cestě?
Bubák
Profil
Petr ZZZ:
Jen ze zvědavosti – to díky odlišné cestě?
Pravděpodobně ne. Pokud jsem v sandboxu a dám do adresního řádku ne-sandboxovou odhlašovací URL obrázku, tak mě to odhlásí. Takže asi to je něčím jiným.
Darker
Profil
Bubák:
Takže asi to je něčím jiným.
Možná je chyba už opravená. (v sandboxu, kde je, jak jsem slyšel, vše opravené a implementované, leč skryté smrtelníkům jako já)

Někdo vyzkoušel odhlašovací obrázek na Hřišti
Ó ano, nezakládal bych to dřív, než bych si byl jistý.
Petr ZZZ
Profil
Bubák:
Hm, ale když dáš cokoli ne-sandboxového do adresního řádku, tak už přece nejsi v sandboxu, ne?

Darker:
V sandboxu právě není jisté, zda je vše opravené, to je v přirozenosti vývojové verze.
Bubák
Profil
Petr ZZZ:
Hm, ale když dáš cokoli ne-sandboxového do adresního řádku, tak už přece nejsi v sandboxu, ne?
Můžu mít v prohlížeči otevřených současně několik tabů, běžných i ze sandboxu. Pak stačí udělat reload, abych viděl, jestli jsem zůstal přihlášený, nebo ne. Nebo ve můžu vrátit v historii, vyjde to, v tomto případě nastejno.
Str4wberry
Profil
Já bych řekl, že za to skutečně může ta nesandboxová adresa. Přihlašování není společné pro sandbox a ostrou diskusi, každá část má vlastní sušenku. Já třeba v ostré diskusi už nějaký ten pátek ani přihlášen nejsem, takže mě to nikterak nepostihlo.
Chamurappi
Profil
Přesně tak, ta sušenka má sice stejné jméno, ale různý rozsah platnosti. Sandboxová platí jen pro /.sandbox, ostrá platí pro celou doménu (tj. pro ostrou verzi i pro sandbox). Záleží na tom, kde se člověk přihlásil. Odhlášení v ostré verzi vůbec nevidí sandboxou sušenku, takže ji nemůže ani zrušit ho ani nenapadne, že by ji mohlo zrušit. A odhlášení v sandboxu zase nesahá na ostrou sušenku (už mě to jednou nachytalo).

Vaše odpověď


Prosím používejte diakritiku a interpunkci.

Ochrana proti spamu. Napište prosím číslo dvě-sta čtyřicet-sedm:

0