Lepší ochrana před XSS, diskuse ke kvízům

12.11.2006 19:11 | Abíčko

Nasadil jsem pár dalších oprav, například bug 577 (pokud někdo manipuluju s URL, ať je větší šance, že se zobrazí správná stránka), 628 (detekce javascriptu či protokolu data: v URL, plus překřížené značky), 628 (editace stránky s obsahem s absolutním URL skončila zničením URL) a 625 (Robertova žádost o diskuse ke kvízům).

Jen tak bokem, mohl by mi někdo z hlasujících vysvětlit, proč jsem dostal minule záporný hlas? Napsal jsem zajímavou novou funkci, vylepšil jinou a stejně to někdo hodnotil negativně. Není to poprvé. To nechápu. Leda by to byl někdo z konkurence . Nebo někdo hodnotí slohovou úroveň zápisku? Přece nečeká, že tu budu psát romány na téma fixování chyb

       

Komentáře

[Robert Krátký]

Nebo někdo hodnotí slohovou úroveň zápisku? Přece nečeká, že tu budu psát romány na téma fixování chyb

Těžko přeci uhádnout, podle čeho lidi zápisky hodnotí. Někdo hodnotí podle obsahu, jiný podle stylu, třetí podle toho, jak se ten den vyspal. Takže někdo třeba podle nadpisu očekával určitý obsah, ale když na to kliknul, našel něco jiného. Byl tedy nespokojen a podle toho hodnotil.

[abr]

Nebo sem chodi nejaky ucitel, ktery ti dal minus jen proto, aby jsi neusnul na vavrinech

[Vlastimil Ott]

Já jsem to nebyl!!

[thingie]

No já bych taky dal špatně, seznam pěti čísel se na moji představu co bych si chtěl přečíst nechytá.

[mrzout]

System hodnoceni na abc ma jedno jinde nevydane pravidlo: 99% > 100%

[trekker.dk]

Když se tady potulují lidi, co přispívají do diskuze příspěvkem "první", tak není nic divného, že se tady můžou potulovat tací, co klikají na "špatné".

Napsal jsem zajímavou novou funkci, vylepšil jinou a stejně to někdo hodnotil negativně.

Tak si to tak neber

[Robert Krátký]

Když se tady potulují lidi, co přispívají do diskuze příspěvkem "první"

Zdeněk Burda si dal tu práci a u jednoho takového komentáře z poslední doby vystopoval autora (ačkoliv se samozřejmě snažil být anonymní). Toto je autorova reakce (povolení k citaci nemám a ani nechci...):

pomaham kamaradce z FSV s vyzkumem reakci lidi na konfliktni situace v anonymnim prostredi. Potrebovali jsme vzorky ruznych skupin lidi, treba na zive.cz najdes jine skupiny jako na abclinuxu. Z tveho komentare usuzuji, ze abicko nehodla takoveto komentare tolerovat, je to vas skoukromy majetek, a proto samozrejme vas servr z dalsiho vyzkumu vyskrtneme. Nicmene i tato reakce je pro nas velice hodnotna. Omlouvam se pokud jsem abclinuxu nejak poskodil.

Už jsme mu napsali, co si o takto prováděném "výzkumu" myslíme, takže snad podobných komentářů ubude.

[pic]

jak ho vystopoval? docela by mě to zajímalo

[Robert Krátký]

whois (předpokládám)

[Kníže Ignor]

Měl štěstí a trefil se. Ale klidně to taky mohl psát jeho spolubydlící nebo obecně kdokoli, kdo má přístup k jeho počítači. Taky to mohla být cílená diskreditační kampaň proti coldfireovi. Ale to už je Zdeňkovo problém

[Zdeněk Burda]

Za počítač nese zodpovědnost jeho majitel (např. když uděláš průser ze školního počítače, budou prudit školu. Ta pak půjde po tobě.). Jestli to byl jeho spolubydlící nebo někdo kdo má přístup k jeho počítači, to je mi jedno.

[Zdeněk Burda]

Mám své zdroje

[Lukáš Rýdlo]

To je určitě tím, že je to "špatné" na prvním místě. Kdyby bylo prvně "dobré", třeba by si takoví náhodní klikači rozmysleli, jestli se posunou k dalšímu odkazu nebo rovnou kliknou

A možná by se dalo zavést zvlášť hodnocení obsahu a zvlášť hodnocení jazykové úrovně, aby se i v blozích začal používat trochu květnatější a esteticky procítěnější jazyk

[xkesh]

Jen tak bokem, mohl by mi někdo z hlasujících vysvětlit, proč jsem dostal minule záporný hlas? Napsal jsem zajímavou novou funkci, vylepšil jinou a stejně to někdo hodnotil negativně. Není to poprvé. To nechápu. Leda by to byl někdo z konkurence . Nebo někdo hodnotí slohovou úroveň zápisku? Přece nečeká, že tu budu psát romány na téma fixování chyb

Jo, to je otázka, co kdo čeká od tohoto druhu hodnocení. Ale ono se snad vůbec nikdy nedostane ani na to, aby bylo pravdivé, tj. tolik a tolik ze sta, protože sto lidí nehlasuje ani omylem. Takže např. já to beru, jako by tam ani nebylo.

BTW když chceš nechat ohodnotit svůj zápis, vlož přece anketu s příslušnou otázkou. Jednak možná klikne i skoro ta stovka a taky bude jasné, co se hodnotí ... pro hodnotící i pro tebe ;)