[Админам]

Не знаю, узвимость или нет, но вещь довольно неприятная. Сегодня один юзверь показал. Отправил мне ЛС и при открытии данного сообщения, браузер все чего-то грузил и грузил. Оказалось пост получился весом в 4ГБ, хотя визуально ничего не видать

В чем же подвох?
Подвох в следующем:
Юзверь вставил в тег img не линк на картинку, а прямую ссылку на скачку образа Debian. В итоге в сообщении ничего не видно, а браузер чего-то грузит и грузит.
Пример такой ссылки:

[IMG]http://cdimage.debian.org/debian-cd/6.0.5/amd64/iso-dvd/debian-6.0.5-amd64-DVD-1.iso[/IMG]

ИМХО надо регуляркой срезать в теге все, что не картинка...

Этот пост грузит.

Я никогда не включаю автоматическое скачивание, да и юзаю IDM который перехватывает такие вещи, но ситуация неприятная.

У меня при вставке ссылки образа в тег имг вот так http://i.imgur.com/JPt9P.jpg
И браузер не грузит "что-то что-то".

Originally Posted by Shestak

И браузер не грузит "что-то что-то".

Да, еще от браузера зависит. Ишак и огнелис не грузят, а вот опера грузит....

Originally Posted by YURSHAT

Да, еще от браузера зависит. Ишак и огнелис не грузят, а вот опера грузит....

Тогда получается косяк обеих сторон. С одной стороны форума, со второй браузера. Браузерный косяк мы не сможем пофиксить, и даже если его пофиксят разрабы, то есть еще куча не пофиксенных версий у пользователей. А вот косяк у форума можно(это не ко мне).

Ребята, есть же хак Лью. Который "картинко не грузиццо".

Originally Posted by Veterblack

Ребята, есть же хак Лью. Который "картинко не грузиццо".

а, значит данный вопрос уже поднимался

Originally Posted by YURSHAT

а, значит данный вопрос уже поднимался

Там другая задача решалась. А применим ли тот хак к данной проблеме, это будет лучше, если автор хака отпишется.

Originally Posted by Luntick

Там другая задача решалась

Проблема там решалась аналогичная, смысл которой проверить, ссылка в теге действительно картинка или что-то другое....