[tab]

Ah, j'ai peur! affraid

En fait ca se propage via l'apercue des post précédent Twisted Evil

Mais faut pas avoir peur, nous sommes des professionnels Cool

Mouhahahahaha ! Bon Nishruu, tu nous corrige ça ? Tu as autorisé le HTML dans les préférences du forum, désactive ça nous rapidement !

Je me demande si on peux passer des ordres SQL de cette manière ... ce serait abominable, pour peux de connaitre le nom des tables et des champs ... Récupération de mot de passe et compagnie Suspect

K'

Non heureusement, le javascript n'est pas exécuté par le serveur.

Un autre truc marrant :

Code:: <input type="button" onclick="document.location.href='http://greewi.free.fr'" value="Cliquez moi !" />

Avec l'utilisation d'un :

Code:: <body onload="document.location.href='http://greewi.free.fr'" />

Même plus besoin de cliquer (Je n'ai pas activé le code par contre pour des raisons évidente et si quelqu'un s'y amuse je le banni moi même !).

M'étonnerai.
Là tu joues sur la JS du client, pour ton SQL il faudrait que tu fasses ça sur le php du serveur, donc peu probable.
(à la limite, jouer dans le code passé dans les messages et qui sera intégré dans la BDD pour mettre une fin d'instruction et un début d'autre (au hasard, un drop quelque chose, et je doute qu'ils aient changé le nom des tables phpBB). Mais je pense que tout ça est sécurisé).

Bon, il n'empêche que tu peux déjà faire des trucs bien chiants (boucle infinie avec window.open, par exemple, je suppose: il faut combien de fenêtres ouvertes pour flinguer un navigateur ne bloquant pas ça?).

Bande de geeks, va!

[tab] - Page 2 Exploits_of_a_mom

EDIT: grillé en partie par greewi.

Tiens du coup ... je refait un test pour voir ...

[Edit]

Ok donc le php apparait bien dans la source mais n'est effectivement pas interpreté, c'est déjà ca.

K'

Khadamon a écrit:: Tiens du coup ... je refait un test pour voir :

Test N°

Non, c'est bon : le serveur nous le transmet sans l'exécuter.

Je ne sais pas si c'est toi qui a changé quelque chose, mais maintenant la touche tab fait bien une tabulation ! cheers

En revanche le HTML est toujours interprété dans les posts ... c'est mal !

K' Twisted Evil

Grmbl ... j'y ai cru, mais ca redeconne la tabulation ! ><

Avoue ... c'etait pour que mon titre et ma signature soit toujours d'actualité hein Evil or Very Mad

K'

J'ai tout compris !!!!!!!!!!!!!!!!!

En fait il suffit de clicker sur l'icone avec les deux "A", le petit en haut et l'italique souligné en bas : A / [size=12]A[size]
La dernière icône en fait.

Et là on passe en mode "normal" ou pas.
Je suppose que cela doit altérer des choses comme le CTRL B pour ceux qui ont l'habitude de faire "traitement de texte", mais pour moi qui ai l'abitude de taper les [x] [/x] j'ai enfin droit à ma tabulation !

Hinhinhin je comprend pourquoi cela fonctionnait chez moi (de manière fortuite) et pas au boulot.

SherlocK' a encore frappé Twisted Evil

K'