Mostra notizie nelle discussioni
  • Avatar
    ☺
    Sesso
    Scritto da
    il 2012-03-28 02:49:23.0 alle 2012-03-28 02:49:23.0
    Trollate totali: 743
    "porno manga" ?
    Scusate il frase orrenda....

    Immagine postata dall'utente
    Immagine postata dall'utente
    Immagine postata dall'utente
    Immagine postata dall'utente
    Immagine postata dall'utente
    Immagine postata dall'utente

    sicuramente faranno cagare A bocca aperta
    Il forum dei troll ha anche la firma... oddio...
    • Avatar
      ☺
      Sesso
      Scritto da
      ::1
      il 2012-03-28 08:09:44.0 alle 2012-03-28 08:09:44.0
      Trollate totali: 12321
      Re:
      bug con possibile injection nel titolo, jstl non encoda? con 40char è difficile far danno, ma va fixato.
      L'avevo notato l'altro ieri nei pvt e mi sono dimenticato di indagare, è in incReplyMessage dove c'è value="${message.subject}"
      Young professional woman and busy mom.
      • Avatar
        ☺
        Sesso
        Scritto da
        il 2012-03-28 09:08:03.0 alle 2012-03-28 09:08:03.0
        Trollate totali: 42885
        Re:
        Senza test ne' garanzia

        7,22d6
        < <fdt:delayedScript dump="false">
        < 	$(document).ready(function() {
        < 		$("#reply_${message.parentId} :input[name='pass']").keydown(function(e) {
        < 			if (e.which == 13) {
        < 				send(${message.parentId});
        < 			}
        < 		});
        < 		$("#reply_${message.parentId} :input[name='captcha']").keydown(function(e) {
        < 			if (e.which == 13) {
        < 				send(${message.parentId});
        < 			}
        < 		});
        < 		jscolor.init()
        < 	});
        < </fdt:delayedScript>
        < 
        61c45
        < 		<input tabindex="1" name="subject" id="subject" maxlength="<%=Messages.MAX_SUBJECT_LENGTH %>" size="<%=Messages.MAX_SUBJECT_LENGTH %>" class="msgReplyObj" value="${message.subject}"/>
        ---
        > 		<input tabindex="1" name="subject" id="subject" maxlength="<%=Messages.MAX_SUBJECT_LENGTH %>" size="<%=Messages.MAX_SUBJECT_LENGTH %>" class="msgReplyObj" value="<c:out value="${message.subject}" escapeXml="true" />"/>
        93,95c77,91
        < <fdt:delayedScript dump="true">
        < questa jsp non è inclusa in altre jsp, quindi gli script delayed
        < vanno piazzati qua
        ---
        > 
        > <fdt:delayedScript dump="false">
        > 	$(document).ready(function() {
        > 		$("#reply_${message.parentId} :input[name='pass']").keydown(function(e) {
        > 			if (e.which == 13) {
        > 				send(${message.parentId});
        > 			}
        > 		});
        > 		$("#reply_${message.parentId} :input[name='captcha']").keydown(function(e) {
        > 			if (e.which == 13) {
        > 				send(${message.parentId});
        > 			}
        > 		});
        > 		jscolor.init()
        > 	});
        
        `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
        • Avatar
          Sesso
          Scritto da
          Non Autenticato
          il 2012-03-28 09:11:57.0 alle 2012-03-28 09:11:57.0
          Re:
          perché non usi l'unified format (flag -u) ? imho è più comprensibile
          • Avatar
            ☺
            Sesso
            Scritto da
            il 2012-03-28 09:48:18.0 alle 2012-03-28 09:48:18.0
            Trollate totali: 42885
            Re:
            Scritto da:
            > perché non usi l'unified format (flag -u) ? imho è più comprensibile

            Ho valutato diverse risposte a questa tua domanda, che spaziavano dagli insulti alla spiegazione tecnica.
            Alla fine ho optato per la sincerita': Mi sono dimenticato Geek

            --- incReplyMessage.jsp	2012-03-28 09:05:05.294398100 +0200
            +++ incReplyMessage.jsp.after	2012-03-28 09:05:24.700648100 +0200
            @@ -4,22 +4,6 @@
             <%@ taglib uri="http://java.sun.com/jsp/jstl/fn" prefix="fn" %>
             <%@ taglib uri="http://ravanator.acmetoy.com/jsp/jstl/fdt" prefix="fdt" %>
             
            -<fdt:delayedScript dump="false">
            -	$(document).ready(function() {
            -		$("#reply_${message.parentId} :input[name='pass']").keydown(function(e) {
            -			if (e.which == 13) {
            -				send(${message.parentId});
            -			}
            -		});
            -		$("#reply_${message.parentId} :input[name='captcha']").keydown(function(e) {
            -			if (e.which == 13) {
            -				send(${message.parentId});
            -			}
            -		});
            -		jscolor.init()
            -	});
            -</fdt:delayedScript>
            -
             <c:set var="isReply" value="${!isEdit && message.parentId > 0}"/>
             <c:set var="isNewThread" value="${!isEdit && message.id == -1 && message.parentId == -1}"/>
             <c:set var="isNewMessage" value="${!isEdit && message.id == -1}"/>
            @@ -58,7 +42,7 @@
             	</div>
             	<c:if test="${isNewThread || isEdit || isReply}">
             		<label for="subject">Oggetto:</label><br /> 
            -		<input tabindex="1" name="subject" id="subject" maxlength="<%=Messages.MAX_SUBJECT_LENGTH %>" size="<%=Messages.MAX_SUBJECT_LENGTH %>" class="msgReplyObj" value="${message.subject}"/>
            +		<input tabindex="1" name="subject" id="subject" maxlength="<%=Messages.MAX_SUBJECT_LENGTH %>" size="<%=Messages.MAX_SUBJECT_LENGTH %>" class="msgReplyObj" value="<c:out value="${message.subject}" escapeXml="true" />"/>
             	</c:if>
             	<c:if test="${not empty message.forum}">
             		Forum ${message.forum}
            @@ -90,7 +74,19 @@
             	<input tabindex="5" type="button" value="Invia" onClick="send(${message.parentId})" class="msgSendButton" />
             	<div style="clear: both;"></div>
             </div>
            -<fdt:delayedScript dump="true">
            -questa jsp non è inclusa in altre jsp, quindi gli script delayed
            -vanno piazzati qua
            +
            +<fdt:delayedScript dump="false">
            +	$(document).ready(function() {
            +		$("#reply_${message.parentId} :input[name='pass']").keydown(function(e) {
            +			if (e.which == 13) {
            +				send(${message.parentId});
            +			}
            +		});
            +		$("#reply_${message.parentId} :input[name='captcha']").keydown(function(e) {
            +			if (e.which == 13) {
            +				send(${message.parentId});
            +			}
            +		});
            +		jscolor.init()
            +	});
             </fdt:delayedScript>
            
            `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
<softv>

Pagina generata in 102 millisecondi

Utenti attivi: 10 nell'ultimo minuto, 34 negli ultimi cinque minuti, 68 negli ultimi 15 minuti