[tweakblogs] eigen stylesheet op kunnen geven*

[WeeJeWel]

Zou voor de tweakblogs een eigen stylesheet geschreven mogen worden? Ik zie niet echt beveiligingsrisico's (de property content is beveiligd tegen html toch?) en het zal voor een stuk diversere blogs zorgen. Want met alle respect, de mogelijkheden zijn nu net iets te beperkt :-)

Bij voorbaat dank!

[crisp]

Ik zie niet echt beveiligingsrisico's

Ik wel; wat dacht je van IE's behaviors en dergelijke? Daarbij is het voor ons belangrijk dat de tweakblogs toch een zekere herkenbaarheid en uniformiteit houden.

Als je specifieke wensen hebt dan kan je die natuurlijk gewoon uiten en dan kunnen wij kijken of we daar mogelijkheden voor kunnen scheppen, maar het totaal overlaten van alle styling aan de gebruiker is iets dat wij niet gaan doen.

Bij deze wel extra gratis een titel-update

[ Voor 5% gewijzigd door crisp op 06-12-2009 22:50 ]

[NMe]

Sowieso lijkt het me niet zo gunstig om dingen als dit toe te staan:

Cascading Stylesheet:

body { background: url(http://virussite.com/linknaarexploitpagina.html) }

[crisp]

NMe schreef op zondag 06 december 2009 @ 22:52:
Sowieso lijkt het me niet zo gunstig om dingen als dit toe te staan:

Cascading Stylesheet:

body { background: url(http://virussite.com/linknaarexploitpagina.html) }

Voor zover dat natuurlijk werkt, maar IE heeft wat dat betreft inderdaad ook nog wel wat bugjes (IE < 8 in ieder geval)...

[NMe]

crisp schreef op zondag 06 december 2009 @ 22:53:
[...]

Voor zover dat natuurlijk werkt, maar IE heeft wat dat betreft inderdaad ook nog wel wat bugjes (IE < 8 in ieder geval)...

I know, maar da's ook waarom ik het zeg. Er zullen altijd browsers zijn die theoretisch op die manier exploits door kunnen laten.

[crisp]

NMe schreef op zondag 06 december 2009 @ 22:55:
[...]

I know, maar da's ook waarom ik het zeg. Er zullen altijd browsers zijn die theoretisch op die manier exploits door kunnen laten.

Nou ja, we staan nu natuurlijk wel voor bepaalde elementen (externe) background-images toe, maar daarvan wordt iig gechecked of het een geldig url is (enkel http toegestaan, dus niet bijvoorbeeld het javascript: pseudo-protocol).

Maar zoals gezegd zijn de redenen dat we geen arbitraire CSS toestaan niet enkel gebaseerd op security overwegingen...

[WeeJeWel]

Behaviors kun je filteren en achtergronden checken, maar dat je eenzelfde stijl wilt houden, daar zou ik dan maar mee moeten leven

Maar ehh, zou je dan wel letter-spacing willen toevoegen voor koppen en tekst?

[himlims_]

offtopic:
kan het kloppen dat colour tags niet zijn toegestaan

[NMe]

Ik begrijp het woord "tag" niet in de context van CSS? Sowieso is zo'n beetje alles op het web gebaseerd op Amerikaans Engels en dus is het "color" en niet "colour".

[crisp]

Anyway, *denied*. En persoonlijk vind ik letter-spacing weer te specifiek om toe te voegen.