Technische Dinge...

[Gilion i-Ethuil]

Gilion,

was Du meinst, funktioniert zwar. Aber damit zeigt er dann nur diesen EINEN Beitrag an. Ich möchte, dass er von dem gewählten Beitrag an ganz normal anzeigt.

ok, stimmt - da habe ich nicht aufmerksam genug gelesen... dann musst Du tatsächlich so wie Luxi das erklärt hat, die ID in den Link kopieren ...

aber dass sich JavaScript hier in die Posts einbauen lässt ist wirklich ein Problem! damit könnten böswillige Poster gefährlichen Code in die Forums-Webseiten einschleusen!

[Ζοκακλες]

@ Gilion: EDIT: Gemeint war der lustige OnMouseOver.

@ Elvis: So ein Tag ist aber notwendig für ein vernünftiges Forum!

[luxi68]

So ein Tag ist aber notwendig für ein vernünftiges Forum!

So ein Tag, so wunderschön wie heute?

[Ζοκακλες]

Baaah! Ich weiß, was Du mir damit sagen willst...

Also für alle, die jetzt stirnrunzelnd ihre Fähigkeit Deutsch zu verstehen bezweifeln: Der Begriff 'Tag' kommt aus dem Englischen und heißt so viel wie Markierung oder Kennzeichnung. HTML tags sind in < >, BBCode tags meist in [ ]...

Die HTML tags in diesem Forum werden aber irgendwie holterdiepolter interpretiert, denn teilweise schreibe ich hier kurze HTML Abschnitte, die dann aussehen, als würde ich das zum erstne Mal machen.

Übrigens, Gilion, kann man nicht auch mit HTML Unheil stiften?

[Elvis]

So ein Tag, so wunderschön wie heute?

@ civzocka

ich wüßte aber nicht das es so einen Täg gibt

[Gilion i-Ethuil]

Übrigens, Gilion, kann man nicht auch mit HTML Unheil stiften?

mit HTML kann man nichts Böses tun - mit Style-Sheet-Infos, die man darin einbettet, könnte man zumindest ein bisserl Blödsinn betreiben und das Erscheinungsbild des Forum-Fensters durcheinander wirbeln (etwa oben im Kopfbalken ein zusätzliches Logo einblenden, wie ich es hier mal ganz unfein, aber harmlos gemacht habe - mit einem bewusst unpassenden Logo wohlbemerkt )
<img src="http://www.cdu.de/images/134/b-ci_cdu-134.gif" style="position: absolute; top: 25px; right: 25px;">

EDIT: hiermit wären zumindest sowas wie "Rufausbeutung" und Bauernfängerei möglich - wenn man beispielsweise oben ein Banner einblendet, dass den Benutzer auffordert, wegen einer "Forum-Reform" in einem Formular seine persönlichen Daten im Klartext einzugeben, ansonsten werde er in vierzehn Tagen automatisch gelöscht... der Link hinter demBanner könnte natürlich sonstwohin zeigen, wo Spammer dann die Daten sammeln - dort das Erscheinungsbild des Forums nachzubauen wäre ja kein Problem

Selbst JavaScript an sich wäre harmlos, wenn es nicht andauernd irgendwelche Sicherheitslücken in den Browsern gäbe (allen voran dem IE, aber auch die anderen haben schon ihr Fett weg bekommen), die nur bei aktiviertem Javascript funktionieren...

andersrum und nochmal ganz deutlich gesagt: Man könnte hier in ein Forum-Post vermutlich JavaScript-Code (Exploit) einbetten, der eine Sicherheitslücke ausnutzt... zum Hintergrund und Verwundbarkeiten siehe bspw. http://www.heise.de/security/dienste/browsercheck/

[Striker]

Ok Gilion i-Ethuil, du hast recht

HTML ist zwar überall deaktiviert, wo es einstellt werden kann...

...ein Option für »Kein HTML Code in Threads« gibt es (natürlich) nicht.
Warum?
Na, dir brauch ich das wohl nicht zu erklären

Das mit dem Java-Script war aber ein Trick
Natürlich gibt es die MouseOver-Function hier im Forum, wie sollte es anders funktionieren?

Aber, du kannst ja mal ein »eigenes« Script hier reinschreiben - mal sehen, ob es ausgeführt wird. Würde mich interessieren.

[ThorMic]

Edit:

1. Ich werde in Zukunft alle Posts lesen bevor ich dumme Fragen stelle.
2. Ich werde in Zukunft alle Posts lesen bevor ich dumme Fragen stelle.
3. Ich werde in Zukunft alle Posts lesen bevor ich dumme Fragen stelle.
4. Ich werde in Zukunft alle Posts lesen bevor ich dumme Fragen stelle.
5. Ich werde in Zukunft alle Posts lesen bevor ich dumme Fragen stelle.
6. Ich werde in Zukunft alle Posts lesen bevor ich dumme Fragen stelle.
.
.
.
100. Ich werde in Zukunft alle Posts lesen bevor ich dumme Fragen stelle.

[Arne]

Naja, im Grunde hatte Stiker weiter oben schon recht: HTML ist prinzipiell im ganzen Forum aus. Aber in einigen (Unter)Foren, wie zum Beispiel hier, ist es dann doch "an".

[Gilion i-Ethuil]

Ok Gilion i-Ethuil, du hast recht

HTML ist zwar überall deaktiviert, wo es einstellt werden kann...

[...]

Das mit dem Java-Script war aber ein Trick
Natürlich gibt es die MouseOver-Function hier im Forum, wie sollte es anders funktionieren?

Aber, du kannst ja mal ein »eigenes« Script hier reinschreiben - mal sehen, ob es ausgeführt wird. Würde mich interessieren.

hm... also einerseits scheint mir HTML in längst nicht allen "Unterforen" ausgeschaltet zu sein - z. B. in Civ3 Allgemeines und Strategie ists an...

eigenes Script: ja, stimmt schon - ich musste bemerken, dass man nicht einfach ein Script in das Post schreiben kann, weil bestimmte eingefügte Elemente das verhageln... soweit ist das schonmal was
ich habe jetzt leider grade keine Zeit, das weiter auszustesten (daher weiter oben auch mein "vermutlich" ), befürchte aber, dass man das halt nicht nur austricksen kann, um eine Dialogbox zu öffnen, sondern auch für einen Exploit - die sind meist ja auch recht schlank... außerdem scheint der Script-Import von Drittservern durchaus zu funktionieren (ein erster Versuch auf die Schnelle scheiterte allerdings am DOM - da ich aber kein JS-Profi bin, braucht es immer eine halbe Ewigkeit, bis ich sowas debugge...)

zur Frage, wie das Forum anders funktionieren soll: Ich arbeite prinzipiell in der Internetzone und auch in diesem Forum ohne JavaScript und kann Dir sagen, dass es dennoch hervorragend läuft man hat natürlich ein paar "Annehmlichkeiten" weniger und muss beispielsweise die Smileys selbst schreiben statt nur draufzuklicken, aber das kriegt man mit etwas Übung schnell hin

[Gilion i-Ethuil]

<script>function Check(Eingabe) { var nur_das ="0123456789[]()-+*%/"; for (var i = 0; i < Eingabe.length; i++) if (nur_das.indexOf(Eingabe.charAt(i))<0 ) return false; return true; } function Ergebnis() { var x = 0; if (Check(window.document.Rechner.Display.value)) x = eval(window.document.Rechner.Display.value); window.document.Rechner.Display.value = x; } function Hinzufuegen(Zeichen) { window.document.Rechner.Display.value = window.document.Rechner.Display.value + Zeichen; } function Sonderfunktion(Funktion) { if (Check(window.document.Rechner.Display.value)) { if(Funktion == "sqrt") { var x = 0; x = eval(window.document.Rechner.Display.value); window.document.Rechner.Display.value = Math.sqrt(x); } if(Funktion == "pow") { var x = 0; x = eval(window.document.Rechner.Display.value); window.document.Rechner.Display.value = x * x; } if(Funktion == "log") { var x = 0; x = eval(window.document.Rechner.Display.value); window.document.Rechner.Display.value = Math.log(x); } } else window.document.Rechner.Display.value = 0}</script>
<form name="Rechner" action="" onSubmit="Ergebnis();return false;">
<table border="5" cellpadding="10" cellspacing="0">
<tr>
<td bgcolor="#C0C0C0">
<input type="text" name="Display" align="right" class="display"></td>
</tr><tr>
<td bgcolor="#E0E0E0">
<table border="0" cellpadding="0" cellspacing="2">
<tr>
<td><input type="button" width="60" class="button" value=" 7 " onClick="Hinzufuegen('7')"></td>
<td><input type="button" width="60" class="button" value=" 8 " onClick="Hinzufuegen('8')"></td>
<td><input type="button" width="60" class="button" value=" 9 " onClick="Hinzufuegen('9')"></td>
<td><input type="button" width="60" class="button" value=" + " onClick="Hinzufuegen('+')"></td>
</tr>
<tr>
<td><input type="button" width="60" class="button" value=" 4 " onClick="Hinzufuegen('4')"></td>
<td><input type="button" width="60" class="button" value=" 5 " onClick="Hinzufuegen('5')"></td>
<td><input type="button" width="60" class="button" value=" 6 " onClick="Hinzufuegen('6')"></td>
<td><input type="button" width="60" class="button" value=" - " onClick="Hinzufuegen('-')"></td>
</tr>
<tr>
<td><input type="button" width="60" class="button" value=" 1 " onClick="Hinzufuegen('1')"></td>
<td><input type="button" width="60" class="button" value=" 2 " onClick="Hinzufuegen('2')"></td>
<td><input type="button" width="60" class="button" value=" 3 " onClick="Hinzufuegen('3')"></td>
<td><input type="button" width="60" class="button" value=" * " onClick="Hinzufuegen('*')"></td>
</tr>
<tr>
<td><input type="button" width="60" class="button" value=" = " onClick="Ergebnis()"></td>
<td><input type="button" width="60" class="button" value=" 0 " onClick="Hinzufuegen('0')"></td>
<td><input type="button" width="60" class="button" value=" . " onClick="Hinzufuegen('.')"></td>
<td><input type="button" width="60" class="button" value=" / " onClick="Hinzufuegen('/')"></td>
</tr>
<tr>
<td><input type="button" width="60" class="button" value="sqrt " onClick="Sonderfunktion('sqrt')"></td>
<td><input type="button" width="60" class="button" value=" pow " onClick="Sonderfunktion('pow')"></td>
<td><input type="button" width="60" class="button" value=" log " onClick="Sonderfunktion('log')"></td>
<td><input type="reset" width="60" class="button" value=" C "></td>
</tr>
</table>
</td></tr></table>
</form>

[Striker]

zur Frage, wie das Forum anders funktionieren soll: Ich arbeite prinzipiell in der Internetzone und auch in diesem Forum ohne JavaScript und kann Dir sagen, dass es dennoch hervorragend läuft man hat natürlich ein paar "Annehmlichkeiten" weniger und muss beispielsweise die Smileys selbst schreiben statt nur draufzuklicken, aber das kriegt man mit etwas Übung schnell hin

Tja, man kann nicht alles haben

Habe auch gerade einen andere Forensoftware (local) laufen.
Dort kann ich klar HTML deaktivieren und es funktioniert, aber der Komfort na ja, wie gesagt, man kann nicht alles haben.

Das mit dem Script würde mich trotzdem interessieren.
Ein internes Script aufzurufen ist nicht schwer und auch nicht gefährlich - ein ausführbares Script zu posten, das dann auch noch funktioniert...
...na, schau ma mal

Edit: Sehe gerade, dass du einen Rechner gepostet hast - bei mir kommen hier nur Fehler, kann das Ding also nicht ausführen.
Edit: Funktioniert doch


@Arne
Wo siehst du »am«

[Gilion i-Ethuil]

das mit dem Script: siehe oben... wer schon immer mal einen Taschenrechner im Forum haben wollte, ist jetzt bedient *schluck*

EDIT:

@Striker: mit dem Internet Explorer funktioniert es bei mir erschreckend gut

[luxi68]

das mit dem Script: siehe oben... wer schon immer mal einen Taschenrechner im Forum haben wollte, ist jetzt bedient *schluck*

Ist wegen diesem Ding da jetzt auch das CDU-Logo oben rechts neben dem Webring-Banner?

[Gilion i-Ethuil]

nein - das CDU-Logo ist nur per Style-Anweisung aus einem früheren Post (#21) nach da verschoben... sobald die nächste Seite anfängt ist dieser böse Spuk also zu Ende
keine Angst: weder ich noch ein böser Hacker haben irgendetwas an der Forumsgeschichte selbst gedreht... (EDIT: beim ersten weiß ichs, beim zweiten hoffe ich jedenfalls, dass es so ist)

PS: vgl. ThorMic's Post #23