Y que pasara cuando un listillo ponga:

Code:

[2img=1440px; background-color: red; display: block; position: absolute; top: 0; left: 0; width: 100%; height: 1000%; font-size: 1440]http://sitio.com/malware.php[/2img]

http://www.mybb-es.com/hilo-como-usar-re...er-mycodes

Envía un DM o MP si te interesa patrocinar alguna actualización o complemento a alguno de mis plugins.




Discord `omar.gonzalez` (`Omar G.#6117`); Telegram at `@omarugc`;

24 Aug, 2012, 2:08 pm Omar G. wrote:
Y que pasara cuando un listillo ponga:

Code:

[2img=1440px; background-color: red; display: block; position: absolute; top: 0; left: 0; width: 100%; height: 1000%; font-size: 1440]http://sitio.com/malware.php[/2img]

http://www.mybb-es.com/hilo-como-usar-re...er-mycodes

¿Qué pasaría? ¿Tiene algo de malo el code ese?
¿Se puede hacer lo que quiero?

Gracias!

Yo dejaría el code la siguiente forma, creo (ojo, creo) que con img funciona, por si causa conflictos, voy a dejarlo con algo que diferencie el nuevo code del original que trae mybb.

Expresión regular:

Code:

\[img2=([0-9]+)](https?\://[^\r\n"<>&]+?)\[/img2\]

Reemplazar por:

Code:

<a href="$2" target="_blank" ><img style="max-width:$1px;" src="$2" alt="Imagen Pequeña"/></a>

PD: Lo que dice Omar es que te pueden hacer un CSS injection o algo así xD Y donde pongan ese bbcode pueden joderte (en ese tema) el diseño del foro.

Aunque no sabría como obligar a que sea una imagen lo que va en el campo para el link

Equipo de Desarrollo de Skylium Network

Blog de Programación y de otras cosas xD

Bueno lo del link malware.php ya lo pueden hacer jaja

Envía un DM o MP si te interesa patrocinar alguna actualización o complemento a alguno de mis plugins.




Discord `omar.gonzalez` (`Omar G.#6117`); Telegram at `@omarugc`;

Jaja, entonces me recomendáis usar eso que me dijo Bender o Juliens?

Gracias ^^

El de Juliens es mas "seguro" (solo que no hay limite de pixeles que pueden colocar) pero cualquier usuario podría usarlo, no hay forma de permitir solo ciertos usuarios a usar un MyCode, no de una forma "bonita".

Envía un DM o MP si te interesa patrocinar alguna actualización o complemento a alguno de mis plugins.




Discord `omar.gonzalez` (`Omar G.#6117`); Telegram at `@omarugc`;

.-. sorry lo hize apurado por que iba saliendo y acabo de llegar .-. ademas fue solo una idea no conosco muy bien los parametros que se pueden poner dentro de los mycode como dejar solo letras o solo numero o solo signos o ambos y blah blah blah ...
pero bueno juliens lo corrigio =)

y con respecto al limite una pregunta no se puede poner

Code:

...style="width: $1; max-width:640px;... "

???

24 Aug, 2012, 9:14 pm bender wrote:
.-. sorry lo hize apurado por que iba saliendo y acabo de llegar .-. ademas fue solo una idea no conosco muy bien los parametros que se pueden poner dentro de los mycode como dejar solo letras o solo numero o solo signos o ambos y blah blah blah ...
pero bueno juliens lo corrigio =)

y con respecto al limite una pregunta no se puede poner

Code:

...style="width: $1; max-width:640px;... "

???

Claro, pero a mi parecer seria mejor no permitir que coloquen MyCodes con un dijeto muy largo.

Envía un DM o MP si te interesa patrocinar alguna actualización o complemento a alguno de mis plugins.




Discord `omar.gonzalez` (`Omar G.#6117`); Telegram at `@omarugc`;

Bueno ya lo puse y me anduvo! espero que no me pase nada malo, ¿ustedes que dicen? xD