PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Kleine Frage zum Board


smallB
2002-03-17, 00:59:26
Warum ist HTML aus?

gruss b°

ps: hab mit der suchfunktion nix gefunden

The_Strip
2002-03-17, 01:52:19
Also ich würde mal auf Sicherheitsgründe tippen, z.B. wegen ActiveX oder Scripts.

Leonidas
2002-03-17, 03:17:07
Wozu brauchen wir es?

007
2002-03-17, 10:14:38
Scriptkiddies müssen auch ihrn Spaß haben *eg*

Thowe
2002-03-17, 11:12:34
@SmallB, ist besser so. :)

StefanV
2002-03-17, 20:47:36
Originally posted by smallB
Warum ist HTML aus?

gruss b°

ps: hab mit der suchfunktion nix gefunden


Damit irgendwelche script kiddies keine scheiße damit baun.

Das HTML aus ist ist gut so, hoffentlich bleibt das auch so ;)

CannedCaptain
2002-03-20, 00:47:52
kann man mit reinem html denn schei** bauen? Is da vb-code nich gefährlicher?

Captain America
2002-03-20, 10:21:50
Klar kann man damit Scheisse bauen.

Du kannst z.B. ein Applet hacken, dann mit HTML einbinden, und so lange Resourcen fressen, bis der User neu starten muss. Ich habe dieses Applet Thread of Death getauft (TOD).

Du kannst jede Seite einbinden mit HTML, mit IFRAMEs. Bei manchen Boards kann man so Accounts von anderen Nutzen. Einfach nur indem eine andere Seite reingeladen wurde.

Du kannst ein Script schreiben welches 1000 Fenster öffnet, oder vorgibt ein Script von 3DCenter zu sein und Daten ausspionieren, oder User immer woanders hin weiterleitet, damit diese das Forum nicht mehr lesen können.

Du kannst Seitenlayouts kaputt machen indem du einen Tag öffnest oder schliesst.

Du kannst Sicherheitslöcher nutzen.

CannedCaptain
2002-03-20, 12:19:45
Danke für die ausführliche Beschreibung. Wieso ist den vb code sicherer?

Captain America
2002-03-20, 13:35:19
Originally posted by CannedCaptain
Danke für die ausführliche Beschreibung. Wieso ist den vb code sicherer?

vBulletin-Code ist kein HTML-Code. vBulletin wandelt die vBulletin-Tags in HTML-Tags um. Und da nur Codes für Schriftart und Bildeinfügen verwended werden, ist man auf der sicheren Seite.

Falls du VBA (Visual Basic) meinst: das ist mindestens genau so unsicher wie JS.