Forum-Bug: img-Tag

Re(5): Forum-Bug: img-Tag

Fly — Fri, 28 Feb 2014 13:35:35 GMT

Wie breit ich meinen Code schreib ist mein Kaffee. Kauf Dir 'n größeren Monitor!

Re(4): Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 10:36:56 GMT

Sicher könnte man das mit overflow:hidden allgemein einschränken, ist dann
halt anders kaputt...

Ja, IMHO "besser" kaputt Es würde das Layout nicht zerschießen, und die Leute könnten keine Bilder mehr posten, die so groß wie 4 Bildschirme sind.

und wie dann nicht umgebrochener Text / breiterer Code aussieht, kannst du dir
denken

Der Umbruch lässt sich erzwingen. Und Code sollte sowieso nicht breiter als 80 Zeichen sein

Re(4): Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 10:36:56 GMT

Sicher könnte man das mit overflow:hidden allgemein einschränken, ist dann
halt anders kaputt...

Ja, IMHO "besser" kaputt Es würde das Layout nicht zerschießen, und die Leute könnten keine Bilder mehr posten, die so groß wie 4 Bildschirme sind.

und wie dann nicht umgebrochener Text / breiterer Code aussieht, kannst du dir
denken

Der Umbruch lässt sich erzwingen.

Re(4): Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 10:36:56 GMT

Sicher könnte man das mit overflow:hidden allgemein einschränken, ist dann
halt anders kaputt...

Ja, IMHO "besser" kaputt Es würde das Layout nicht zerschießen, und die Leute könnten keine Bilder mehr posten, die so groß wie 4 Bildschirme sind.

Re(7): Forum-Bug: img-Tag

mjy@geizhals.at — Fri, 28 Feb 2014 10:33:06 GMT

Warum das komplette -Element unwirksam machen? Wäre immer noch besser, als die Bilder ganz kaputt zu machen.

Stimmt, das wäre besser.

Re(6): Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 10:27:45 GMT

Kennst du einen HTML-Parser, der das kann? Jsoup anscheinend nicht.

Pfuh, bei Java bin ich jetzt überfragt.

Für andere Sprachen hätt ich mal auf die Schnelle gefunden:

https://drupal.org/project/wysiwyg_filter
https://metacpan.org/pod/CSS::Adaptor::Whitelist

Aber davon abgesehen: Wenn style-Attribute nicht mehr erlaubt sind, warum dann nicht einfach rausfiltern? Warum das komplette -Element unwirksam machen?

Re(6): Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 10:27:45 GMT

Kennst du einen HTML-Parser, der das kann? Jsoup anscheinend nicht.

Re(6): Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 10:27:45 GMT

Kennst du einen HTML-Parser, der das kann? Jsoup anscheinend nicht.

Pfuh, bei Java bin ich jetzt überfragt.

Für andere Sprachen hätt ich mal auf die Schnelle gefunden:

https://drupal.org/project/wysiwyg_filter
https://metacpan.org/pod/CSS::Adaptor::Whitelist

Re(3): Forum-Bug: img-Tag

mjy@geizhals.at — Fri, 28 Feb 2014 10:21:21 GMT

Das dürfte trotzdem das Layout nicht zerhauen. Dafür wurde overflow:hidden
erfunden.

Entweder man erlaubt das HTML oder man erlaubt es nicht.

Wie der browser das darstellt, ist i.W. dessen Sache. Mein FF hat dadurch kein kaputtes Layout:

Sicher könnte man das mit overflow:hidden allgemein einschränken, ist dann halt anders kaputt...

Re(3): Forum-Bug: img-Tag

mjy@geizhals.at — Fri, 28 Feb 2014 10:21:21 GMT

Das dürfte trotzdem das Layout nicht zerhauen. Dafür wurde overflow:hidden
erfunden.

Re(2): Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 10:15:19 GMT

Und? Das dürfte trotzdem das Layout nicht zerhauen. Dafür wurde overflow:hidden erfunden.

Re: Forum-Bug: img-Tag

mjy@geizhals.at — Fri, 28 Feb 2014 10:10:38 GMT

http://forum.geizhals.at/t840805,7239267.html#7239267

Siehe HTML:

Re(5): Forum-Bug: img-Tag

mjy@geizhals.at — Fri, 28 Feb 2014 10:10:08 GMT

Bisschen umfangreich so eine Whitelist.

Kennst du einen HTML-Parser, der das kann? Jsoup anscheinend nicht.

Re(4): Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 10:09:04 GMT

Wofür genau? Erlaubte CSS-Deklarationen?

Ja.

Re(3): Forum-Bug: img-Tag

mjy@geizhals.at — Fri, 28 Feb 2014 10:03:33 GMT

Bzw. noch sinnvoller: Eine Whitelist verwenden?

Wofür genau? Erlaubte CSS-Deklarationen?

Re(2): Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 10:01:39 GMT

style-Attribute sind nicht mehr erlaubt (u.a. wg. css expressions).

Und warum nicht nur die CSS-Expressions filtern? Bzw. noch sinnvoller: Eine Whitelist verwenden?

Re: Forum-Bug: img-Tag

mjy@geizhals.at — Fri, 28 Feb 2014 09:52:32 GMT

style-Attribute sind nicht mehr erlaubt (u.a. wg. css expressions).

Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 09:32:09 GMT

Hier werden meine Bilder nicht mehr dargestellt:

http://forum.geizhals.at/t840158,7237171.html#7237171

Vielleicht wirds mal Zeit, dass die Foren-Software auf einen vernünftigen HTML-Parser umgestellt wird. Ich nehm mal an, dass zur Zeit alles mit Regex gefiltert wird, was natürlich haufenweise Probleme mit sich bringt, da Regex von Natur aus nicht für die Verarbeitung von HTML/XML geeignet ist.

Forum-Bug: img-Tag

hellbringer — Fri, 28 Feb 2014 09:32:09 GMT

Hier werden meine Bilder nicht mehr dargestellt:

http://forum.geizhals.at/t840158,7237171.html#7237171

Vielleicht wirds mal Zeit, dass die Foren-Software auf einen vernünftigen HTML-Parser oder gleich auf BBCode umgestellt wird. Ich nehm mal an, dass zur Zeit alles mit Regex gefiltert wird, was natürlich haufenweise Probleme mit sich bringt, da Regex von Natur aus nicht für die Verarbeitung von HTML/XML geeignet ist.

Edit:

Weil ichs grad zufällig seh, hier ist die Anzeige auch verhaut:

http://forum.geizhals.at/t840805,7239267.html#7239267