Dotaz: Poradna abclinuxu - problém?

[tom]

Ahoj,

píšu to sem, protože předpokládám, že tahle poradna je nejčtenější

Rád bych položil dotaz v Programovací poradně ohledně HTML a CSS

Problém je, že i když ten HTML kód obalím do "code" nebo "pre", tak místo zobrazení zdrojáku se ten HTML kód provede. Přinejmenším v náhledu

Není to kapánek 3,14čovina?

Odpovědi

[billgates]

A odkial to ma vediet, kedy konci "code" alebo "pre"? A dufam, ze nikto nenapise ako odpoved, ze podla vnoreni. Ak ano, tak si ihned chodte dat facku.

Ak nevies sam zakodovat html entity, tak mozes pouzit WYSIWYG editor a ten to urobi za teba.

[tom]

Dobrá,

přiznám se, že nevím, jak zakódovat HTML entity

Zkoušel jsem zpětná lomítka před vším možným, ale marně

Kdbyste mi prosím dokázal poradit, jak zakódovat třeba "h1" tag, budu Vám vděčný

Přesto si myslím, že když je něco obalené v "code", tak by se to vyhodnocovat nemělo. HTML je také "de facto" programovací jazyk

Děkuji

[billgates]

Příloha:

• screenshot001.png (29490 bytů)

Ak to chces urobit co najjednoduchsie, tak si prepni na WYSIWYG editor kliknutim na tlacidlo "Editor" a tam to vkladaj normalne. Ten editor ti to rovno zakoduje.

<h1>Ahoj</h1>
<h2>Bhoj</h2>
<h3>Choj</h3>
<code>Toto kludne <code> moze niekto <code> napisat a co ma potom robit parser?

[tom]

Čumím jak puk! Díky!

Takových let sem chodím a tohle neznám.

Jestli můžete tohle vlákno zamknout... dekuju

[Jendа]

přiznám se, že nevím, jak zakódovat HTML entity

Stačí nahradit < za &lt;. Správně by se mělo ještě předtím nahradit & za &amp; a > za &gt;, ale většinou to funguje i bez toho.

Mám na to skript:

xclip -out | sed 's/&/\&amp;/g; s/</\&lt;/g; s/>/\&gt;/g;' > /tmp/hescape
cat /tmp/hescape | xclip -in

Přesto si myslím, že když je něco obalené v "code", tak by se to vyhodnocovat nemělo.

Ale jak má program poznat, že teď <code> skončilo, nebo že jenom v tom kódu bylo náhodou napsáno </code>?

[RE]

A nešlo by prostě vzít jenom první <code> a poslední </code> a všechno mezi tím považovat za "code"?

[tom]

Jestli ještě můžu...

Teď zadávám svůj dotaz přes Editor a píše mi to:

CSS vlastnost POSITION není povolena u značky DIV

Mám si dát zase facku nebo se můžu jít rovnou zastřelit?

[Jendа]

AbcLinuxu umožňuje jen vybrané tagy a vybrané atributy - abys tu nemohl dělat různé útoky jako XSS nebo page-in-page (například udělat falešný přihlašovací formulář). To je něco, co musíš udělat vždycky, když necháváš uživatele psát nějaký text do své stránky. Například v PHP na to slouží funkce htmlspecialchars; u větších stránek je pak mnohem vhodnější použít šablonovací systém, který to udělá automaticky.

(druhá věc je, že to není úplně kvalitně udělané, a už tu v historii byly na tohle útoky)

[tom]

Příloha:

• ABC.png (30158 bytů)

Co dělám špatně teď?

[Jendа]

Používáš WYSIWYG editor

[tom]

já vůl