xss

[SpeelBerg]

Проблема следущего плана. На форуме в аватаре стоит ссылка на картинку внешнего ресурса, картинка эта на внешнем рессурсе под паролем .htaccess и все набранные там пароли логируется. В итоге мы получаем следюшее - открываем топик где отписался участник форума с такой аватарой и выскакивает окно ввода пароля, и глупенькие посетители сразу же начинают вбивать туда свои пароли)
Так вот собственно вопрос, как от этого избавиться?

[Mr. Anderson]

Так вот собственно вопрос, как от этого избавиться?

Запретить использование удаленных аватар

[SpeelBerg]

А, что на счет картинок в подписях? Да даже просто такая вот вставка??

[Mr. Anderson]

SpeelBerg
Не знаю, вероятно стоит использовать нормальные браузеры, чтоли...

У меня ваша картинка не отобразилась, попытка её перегрузить привела к тому же результату. Никаких форм ввода не вижу...

[SpeelBerg]

Нормальный браузер? Вы не wget-ом страницы открываете случайно?))
У меня во всех браузерах форма открывается. Только понимаете проблема не у меня) Проблема у пользователей которые палят свои пароли, предложить всем сменить браузеры, это вариант?

[Balamut]

You don't have permission to access /bans/1111.jpg on this server.

и ничего не спрашивает.

[SpeelBerg]

А прошу прощения, там привязка по IP) Ладно сейчас я вам смоделирую проблему.

[TheHawk]

Да есть такое, разгонная вещь. Первый раз правда такое вижу, но то что пароли все могут свои попалить - факт.

[Rayden]

SpeelBerg
А как насчет вот этой надписи, при загрузке этой страницы?

Для входа на сервер rusro2.com по адресу Fuck you SpeelBerg нужны имя пользователя и пароль.

Приведи свою подпись в нормальный вид.

[zzzaaa]

У меня сработало. Баг очень старый. Так же особо раздражает, когда картинку выкладывают за https. Появляются всякие окна "хотите принять сертификат?"

[SpeelBerg]

SpeelBerg
А как насчет вот этой надписи, при загрузке этой страницы?

Для входа на сервер rusro2.com по адресу Fuck you SpeelBerg нужны имя пользователя и пароль.

Приведи свою подпись в нормальный вид.

@Rayden
Просьба, читайте топики с начала. Если Вы еще не поняли, у меня нет никаких проблем с моей подписью или аватарой. У моих пользователей есть проблема в том, что любой желаюший может запостить такую картинку и поиметь чужие пароли. Надеюсь я нормально обьяснил...

Добавлено спустя 1 минуту 8 секунд:

У меня сработало. Баг очень старый. Так же особо раздражает, когда картинку выкладывают за https. Появляются всякие окна "хотите принять сертификат?"

Хоть кто-то меня понял... Надеюсь кто-то сможет найти решение проблемы.

[Mr. Anderson]

Не кажет картинку, не кажет и форм.

Я инопланетянин?

[crash]

в опере 9.23 запрашивается логин и пароль

[SpeelBerg]

Не кажет картинку, не кажет и форм.

Я инопланетянин?

Opera, Explorer все кажет. Вариант с инопланетянином приму к сведению. Просто поверьте мне наслово и помогите решить проблему.

[Alek$]

У меня в FF тоже появилось окошко...
Единственный известный мне метод борьбы с такой гадостью - хорошая команда модераторов и поддержка комюнити, которое будет сообщать о попытках увода паролей.