[BC3] Quote fout

[witchdoc]

gaaf, maar wat zei je?
''k Weet niet of je cynisch bent of niet, maar ik begrijp je niet, dus als''t cynisch is, haal dat er effe uit pls, snap ik er ook weer wat van

[Onno]

http://gathering.tweakers.net/postreply.php?action=quote&id=2019525

Misschien een leuk idee om posts bij het quoten even door htmlentities() te gooien?

(maar waarom eigenlijk? bij een niet-html user worden < en > toch sowieso al omgezet naar de corresponderende html entities?)

(en voor editten geldt hetzelfde: http://gathering.tweakers.net/forum/list_message/2019525#2019525)

[Sick Nick]

Who, wist niet dat dit forum zo ingewikkeld inelkaar zat. Ik volg die link en krijg een lap tekst waar je gek van wordt.

[Chaos]

Who, wist niet dat dit forum zo ingewikkeld inelkaar zat.

Oh, voordat je al die code bij elkaar gaat zitten vegen omdat je zelf ook een forum wilt hebben, bespaar je de moeite.. het is niet de source van topix.

[PieterJ]

wat dan wel

[Chaos]

Gewoon een post met een beetje PHP-code erin.

[Sick Nick]

Op maandag 14 mei 2001 00:13 schreef Chaos het volgende:

[..]

Oh, voordat je al die code bij elkaar gaat zitten vegen omdat je zelf ook een forum wilt hebben, bespaar je de moeite.. het is niet de source van topix.

Was niet van plan zelf een forum te maken hoor. Als ik dat wil dan gebruik ik wel als een luie aars een programma. Dan kan ik me bezig houden met het design van de site zelf.

[Onno]

*kuch*

(en wederom een voorbeeld dat bugs normaal melden niet werkt hier...)

[Tom]

Op woensdag 16 mei 2001 10:42 schreef Onno het volgende:
*kuch*

(en wederom een voorbeeld dat bugs normaal melden niet werkt hier...)

Tja ik kan d''r ook weinig aan veranderen...

[Onno]

Nee, dat is jouw taak ook niet. Maar als je iets in een forum post dat nota bena opgedragen is aan de adjes, is het minste wat die adjes kunnen moeten doen reageren. Bijvoorbeeld door te zeggen dat het doorgegeven is aan het devteam...

Het is zomaar een idee hoor.

[Burat]

ff testen dan..

'' < > " &

code:

' < > " &

PHP:

<?
'' < > " &amp;
?>

[Burat]

Op woensdag 16 mei 2001 15:15 schreef Burat het volgende:
ff testen dan..

'' < > " &

code:

' < > " &

PHP:

<?
'' < > " &amp;
?>

nou?
Wat isset probleem precies?? Posts worden volgens mij door htmlspecialchars() heen gehaald waar <, >, ", '' en & worden omgezet naar de bijbehorende HTML entities.

En als ik die 5 tekens type (normaal, code, php) en later quote gaat er nix mis..

Jouw links doen ''t namelijk niet (meer) en er staat ook geen link naar de draad waar het instond.

[ACM]

Onno, ik heb het ondertussen al 10 keer voorbij zien komen. In verschillende topics in LA, een van degenen die het toen "ontdekte" was Floris Diemel.

Laten we maar hopen dat het ondertussen al een keer doorgegeven is aan de Dev-ers ?

Zoek maar op een door mij gestart topic in LA (de laatste was denk ik die over dezelfde fout)
Alleen heb jij iets beter verwoord _wat_ er mis is
[edit]
Deze dus:
[topic=170241]

[Jaymz]

D''r gaat hier (bugreports) verbetering inkomen, al wordt het m''n dood.

[Tom]

Op woensdag 16 mei 2001 11:54 schreef Onno het volgende:
Nee, dat is jouw taak ook niet. Maar als je iets in een forum post dat nota bena opgedragen is aan de adjes, is het minste wat die adjes kunnen moeten doen reageren. Bijvoorbeeld door te zeggen dat het doorgegeven is aan het devteam...

Het is zomaar een idee hoor.

Ik zie meneer Arjen nooit in de crewfora en nooit op ICQ...... dussss

[ACM]

Op woensdag 16 mei 2001 15:31 schreef Jaymz het volgende:
al wordt het m''n dood.

Nou niet overdrijven he

[GaMeOvEr]

Ik heb dit even onder de aandacht van de crew gebracht, en ook ff gevraagd hoe we hier in het vervolg mee omgaan, want zoals Onno zegt, gewoon 2,5 dag geen reply op een bugreport is niet echt netjes.

[Burat]

Op woensdag 16 mei 2001 15:32 schreef Tom het volgende:

[..]

Ik zie meneer Arjen nooit in de crewfora en nooit op ICQ...... dussss

Hij leest ze wel en is vaak invisible op icq. Hij reageerde gisteren n.a.v. een van mijn msgs in een v.d. crewfora en we hebben samen ff nagedacht hoe het beste bepaalde (security)-bugs gefixd kunnen worden.

Maar het is volgens mij pas sinds een paar weken dat er weer actief gedevt wordt. Dat is ook wel te zien aan het aantal updates dat er nu met hogere frequentie plaatsvindt/gaat vinden.

[Verwijderd]

Dan wil ik ook nog ff kuchen

[topic=178027]

[Burat]

HmM! Het probleem ontstaat niet door quotes ofzo. Ik vond het al zo raar - het wordt namelijk door htmlspecialchars() heengehaald..

Het probleem lijkt de "< /SCRIPT>" te zijn..

En das idd raar.. Want < hoort lt; en > gt; te zijn waardoor het nooit de javascript kan slopen.

[edit]
In de source staat ook lt;/SCRIPTgt; (ik laat de & ff weg).

Kennelijk idd bij quoten/reageren/editen wordt het per ongeluk teruggeparsed..

[PieterJ]

Op woensdag 16 mei 2001 15:32 schreef GaMeOvEr het volgende:
Ik heb dit even onder de aandacht van de crew gebracht, en ook ff gevraagd hoe we hier in het vervolg mee omgaan, want zoals Onno zegt, gewoon 2,5 dag geen reply op een bugreport is niet echt netjes.

Is he niet zinnig (zomaar een idee) om in FAQ (of een ander sticky topic) een know buglist op te nemen. Dan weet iedereen wat wel en niet bekend is.

[Burat]

Mooi, ik mag jullie allen geruststellen: bug was bekend en is reeds gefixed. Zit in 1.2.9c.

Hoogstwaarschijnlijk wordt deze week ()1.2.9e (of hoger) geinstalleerd.

[Onno]

Mmm... ben benieuwd.

D''r gaat hier (bugreports) verbetering inkomen, al wordt het m''n dood.

Ik hoop dat dat er niet voor nodig is.

Ik heb dit even onder de aandacht van de crew gebracht,

Dank dank.

[BC3 Victim]

Op woensdag 16 mei 2001 15:30 schreef ACM het volgende:
Onno, ik heb het ondertussen al 10 keer voorbij zien komen. In verschillende topics in LA, een van degenen die het toen "ontdekte" was Floris Diemel.

Laten we maar hopen dat het ondertussen al een keer doorgegeven is aan de Dev-ers ?

Zoek maar op een door mij gestart topic in LA (de laatste was denk ik die over dezelfde fout)
Alleen heb jij iets beter verwoord _wat_ er mis is
[edit]
Deze dus:
[topic=170241]

Jah heb ik het ontdekt joh? Whow cool, ik heb een bug ontdekt Even naar die url kijken

BTW: Als je nu een reply tikt (met thread bij reageren aan) wordt de hele lay-out verneukt.

[Burat]

Op woensdag 16 mei 2001 20:38 schreef Floris_Diemel het volgende:

[..]

Jah heb ik het ontdekt joh? Whow cool, ik heb een bug ontdekt Even naar die url kijken

BTW: Als je nu een reply tikt (met thread bij reageren aan) wordt de hele lay-out verneukt.

Jah, dat heb ik gedaan om ff te showen dat het door die < /script> komt.. Javascript alertje is ook van mij .

Zal het wel ff weer fixen nu de bug toch is opgelost.

[oVRoM]

Eeuh.. Ligt het aan mij of is dit topic zwaar fucked up?

[BC3 Victim]

Op woensdag 16 mei 2001 20:40 schreef Burat het volgende:

[..]

Jah, dat heb ik gedaan om ff te showen dat het door die < /script> komt.. Javascript alertje is ook van mij .

Zal het wel ff weer fixen nu de bug toch is opgelost.

De bug is nog niet opgelost, niet in de versie van topix die we nu gebruiken hoor

[Burat]

Op woensdag 16 mei 2001 20:42 schreef Floris_Diemel het volgende:

[..]

De bug is nog niet opgelost, niet in de versie van topix die we nu gebruiken hoor

Nee, ok.. maar zoals ik hierboven al meldde in 1.2.9c wel. Daarom is een werkend voorbeeld niet echt meer nodig

En aangezien (waarschijnlijk) deze week de nieuwste versie (1.2.9e?) geinstalleerd gaat worden is deze bug spoedig ook in de praktijk opgelost..

[GaMeOvEr]

Op woensdag 16 mei 2001 15:55 schreef PieterJ het volgende:

[..]

Is he niet zinnig (zomaar een idee) om in FAQ (of een ander sticky topic) een know buglist op te nemen. Dan weet iedereen wat wel en niet bekend is.

Ik heb idd al zoiets geopperd in een "brainstorm topic" dat we een lijst gaan maken van alle gerapporteerde bugs, en die doorlinken naar de draad waarin de melding wordt gedaan. Tevens heb ik geroepen of het niet een idee is om een kopie van dit topic als FAQ op LA neer te zetten, zodat users kunnen zien wat er al wel/niet gerapporteerd is. (en eventueel gefixed.)

[witchdoc]

Op donderdag 17 mei 2001 00:29 schreef GaMeOvEr het volgende:

[..]

Ik heb idd al zoiets geopperd in een "brainstorm topic" dat we een lijst gaan maken van alle gerapporteerde bugs, en die doorlinken naar de draad waarin de melding wordt gedaan. Tevens heb ik geroepen of het niet een idee is om een kopie van dit topic als FAQ op LA neer te zetten, zodat users kunnen zien wat er al wel/niet gerapporteerd is. (en eventueel gefixed.)

mm, lijkt wel een beetje op [topic=171648]

Daniel wist trouwens niet van zo''n topic in het crewforum.

[witchdoc]

Op woensdag 16 mei 2001 20:48 schreef Burat het volgende:
En aangezien (waarschijnlijk) deze week de nieuwste versie (1.2.9e?) geinstalleerd gaat worden is deze bug spoedig ook in de praktijk opgelost..

Jij hebt er goeie moed in.. is''t je al opgevallen dat GoT nog met b werkt terwijl op fok! die e versie al wel in voegen is getreden?

[Laurent]

Op donderdag 17 mei 2001 01:20 schreef oVRoM het volgende:
Eeuh.. Ligt het aan mij of is dit topic zwaar fucked up?

np hier

[oVRoM]

Dit noem ik dus vaag

Edit: Hmmm... In IE doet ''ie het prima... In Opera krijg ik dus dat wat op het screenshot staat

[GaMeOvEr]

Op donderdag 17 mei 2001 01:03 schreef poohbeer het volgende:

Daniel wist trouwens niet van zo''n topic in het crewforum.

Moet hij beter in het crewforum lezen !

[witchdoc]

Op donderdag 17 mei 2001 09:59 schreef GaMeOvEr het volgende:
Moet hij beter in het crewforum lezen !

hehehe, zeg''m dat zelf.