javascript <b></b>: вместо javascript: в BB-code

05-13-2008, 10:42 AM

Нужно было добавить BB-code в котором имеется такая конструкция

Code:

<a href="javascript:void(0);

или

<a href="javascript://"

но не

<a href="#"

Так вот, код создается ,yо булка, видимо в целях безопасности впихивает свой кусок кода в нужную мне конструкцию и ничего не работает (

javascript:

т.е. если выделить сейчаc то что написано крупным шрифтом станет наглядно видно. Кто-нибудь сталкивался, как решали? Нужно именно для bb-code.

05-13-2008, 07:42 PM

Quote:

Originally Posted by skif

т.е. если выделить сейчаc то что написано крупным шрифтом станет наглядно видно.

Эээ, а что станет видно?

05-13-2008, 07:52 PM

Sellrion, будет видно, что между t и : вставлен тэг <b> , которого мне например совершенно не нужно, но оно есть.

картинка для наглядности

происходит это в class_bbcode.php на 411 строке

Code:

        // parse out nasty active scripting codes
        static $global_find = array('/javascript:/si', '/about:/si', '/vbscript:/si', '/&(?![a-z0-9#]+;)/si');
        static $global_replace = array('javascript<b></b>:', 'about<b></b>:', 'vbscript<b></b>:', '&amp;');
        $text = preg_replace($global_find, $global_replace, $text);

но и это ещё не последний рубеж фильтрации...

вообщем из этого всего нужно сделать только вывод, что использовать в bb-code'ах конструкцию вида javascript: нельзя...

Проблему с дерганием в FF при использовании конструкции <a href="#"> решил добавлением несуществующего анкора т.е. так <a href="#sdsdfs">

02-08-2010, 08:46 PM

Сейчас сам наткнулся на эту фичу. Так это реально обойти или нет?

02-08-2010, 09:47 PM

MiraMaX, зачем делать href="javascript:мой_js_код" если можно сделать href="#" onclick="мой_js_код"

02-09-2010, 07:55 PM

Мне нужно реализовать ресайз при наведении мышью на чистом css:

Вот содержимое замены в BB-коде:

HTML Code:

<a class="st" href="javascript:">
<div class="img"><img src="{param}" alt="" /></div>
</a>

Вот сам CSS:

Code:

a.st .img{width:100px;height:124px;overflow:hidden;}
a.st .img img{width:100px;height:124px;}
a.st:hover .img{width:100px;height:124px;overflow:visible;visibility:hidden;}
a.st:hover .img img{visibility:visible;width:250px;height:274px;position:absolute;z-index:150;}

02-10-2010, 01:54 AM

MiraMaX, А тогда вообще зачем нужен JS? Разве этого не будет достаточно?

HTML Code:

<a class="st" href="#">

02-19-2010, 05:38 PM

Недостаточно... Скрипт не отрабатывает.

02-20-2010, 07:49 PM

MiraMaX, Значит не все условие для задачи выложено

этот код тоже не ничего не делает :

HTML Code:

<a class="st" href="javascript:">

с точки зрения замены предложенный мной код ничем не хуже:

HTML Code:

<a class="st" href="#">

было бы надо делать что-то типа

HTML Code:

<a class="st" href="javascript:мой_супер_пупер_js_код;">

то тогда бы вариант замены был немного другой, что-то типа:

HTML Code:

<a class="st" href="#" onclick="мой_супер_пупер_js_код;">

А так - какое условие такое и решение

))

И вообще использовать javascript: в href-е не совсем красиво, правильнее на ивенты вешать