.png plaatje als usericon.

[Verwijderd]

Waarom mag ik niet een .png plaatje als usericon hebben?

[Kees]

omdat er wordt gecheckt of een plaatje op .gif of op .jpg eindigt (sinds kort), dit om te voorkomen dat mensen scriptjes gaan draaien in hun plaatjes.

je zult dus ff paintshop ter hand moeten nemen om wat te editten en je plaatje naar jpg of gif om te zetten

[Tom]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 24 september 2000 13:51 schreef Kees het volgende:
omdat er wordt gecheckt of een plaatje op .gif of op .jpg eindigt (sinds kort), dit om te voorkomen dat mensen scriptjes gaan draaien in hun plaatjes.[/quote]huh maar PHP werkt wel?

[Kees]

Wel als je PHP voor de update in de database hebt gegooit, zie ook een thread van een ander hierover
(heb ik ook nog in gereageert dacht ik)

Het is wel mogelijk om het te omzeilen, maar Arjen kan dit weer opvangen door te kijken of er "?" of "&" in de string staat (dan is het zowiezo een script)

[Verwijderd]

Ja, ok ik weet dat er alleen gif en jpg plaatjes mogelijk zijn. Maar _waarom_ geen png?

[Tom]

oh wist ik niet. Hehe het is toch wel mogelijk door gewoon je Apache-bak te configureren dat ie het gifje eerst door PHP haalt

[Kees]

klopt.. had ik ook al gezegt in een vorig topic
maar het is gewoon een feit dat veel mensen dat toch niet doen, en dus van een scriptje afzien..

aanvulling: Arjen, deze mag je wat mij betreft ook wel verbieden: "?" "&" "nedstat" "extreme-d"
soort banlist van woorden dan heb je zeker geen scriptjes meer

[Verwijderd]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>dan heb je zeker geen scriptjes meer[/quote]Zoals Tom al zei, je kan ook gewoon een php bestand naar gif renamen en de webserver zo configureren dat hij deze door php haalt. Het is gewoon onmogelijk om scriptjes te bannen.

[Verwijderd]

En -- to the point -- ik vraag me af waarom png plaatjes verboden zijn. Het is wel een standaard web-image-formaat.

[Kees]

http://gathering.tweakers.net/forum/list_messages/47331
uploaden, en je hebt geen last meer van scriptjes

[Tom]

Niemand heeft antwoord erop denk ik

[GX]

voor de duidelijkheid dan maar:

W A A R O M M O G E N W E G E E N . P N G P L A A T J E S G E B R U I K E N ?

is dit duidelijk ow grote got mensen?

[Arjen]

Als de userpicupload af is, is .png ook (weer) toegestaan..

[Aaargh!]

Mischien een idee om het mogelijk te maken 2 userpics te uploaden ?
een .png voor nieuwe browsers zodat je gebruik kan maken van alpha transparency enzo.
en een gif of jpg voor oude browsers.
PHP kan browser versie uitlezen dus dat moet niet al te moeilijk erin te hacken te zijn.

[Verwijderd]

Zoals Tom al zei, je kan ook gewoon een php bestand naar gif renamen en de webserver zo configureren dat hij deze door php haalt. Het is gewoon onmogelijk om scriptjes te bannen.

Als aanvulling: je kunt aan een URL nooit zien wat het is. Het kan een script zijn, een bestand, wat dan ook.

Dit is een fout die zo vaak wordt gemaakt...

[Verwijderd]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Het kan een script zijn, een bestand[/quote][mierenneuk-modus]Een script *is* een bestand:P[/mierenneuk-modus]

[LuCarD]

Wat is het probleem met een script gebruiken als UserIcon? Zolang het maar kleine plaatjes oplevert.

[Verwijderd]

Inderdaad! Maar PNG heeft wel vet de toekomst!

[Verwijderd]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 25 september 2000 17:07 schreef Jaapf het volgende:
[mierenneuk-modus]Een script *is* een bestand:P[/mierenneuk-modus][/quote]oke... de uitvoer van een script, een bestand...

[M4RTiN]

als ik probeer een php ikoon in te vullen diet hij het niet? mag het nu wel of niet

het gaat om dit ikoontje

http://www.hekoallprint.nl/got/icq.php

[Laurent]

Laatmaar

[Jasper]

Once there was a dream in free internet, nou that dream is 'faillet'

Bankrupt noemen ze dat ook weleens.

[M4RTiN]

nou?

[WasBak]

http://www.hekoallprint.nl/got/icq.php?ext=.ext

.ext=yourextension.

Zo zou het ook kunnen werken, of je laat je server .jpg/.gif als php scriptje herkennen.

[M4RTiN]

wat moet ik met your extension doen?

[WasBak]

Maak het .jpg of .gif. Dat is wat hier ondersteund word.

[Tim]

Als je nou deze HEEL oude topic had doorgelezen..

er wordt gecheckt of een plaatje op .gif of op .jpg eindigt

Dusjouw icon (dat eidigt op .php) doet het dus nie..

Als je nou opgeeft blabla/icon.php?bla=.jpg dan doet ie het weer wel..

Maar als ze nou eens gaan checken op ? en = dan is die mogelijkheid ook meteen weg (PHP is eruit gehaalt wegens security)

[WasBak]

Op zaterdag 23 december 2000 19:23 schreef Timpie2000 het volgende:
Als je nou deze HEEL oude topic had doorgelezen..
[..]
Dusjouw icon (dat eidigt op .php) doet het dus nie..

Als je nou opgeeft blabla/icon.php?bla=.jpg dan doet ie het weer wel..

Maar als ze nou eens gaan checken op ? en = dan is die mogelijkheid ook meteen weg (PHP is eruit gehaalt wegens security)

Nope.

Je kan ook b.v. tegen apache zeggen dat hij een .gif of .jpg als php script moet zien.

[Redlum]

Check deze user is.
Plaatje van 163kb .

[Verwijderd]

infinite loop detected

[FragDaddy]

hehe je kunt natuurlijk ook het truukje uithalen (zoals ik gedaan hebt met mijn pic-rotation van me user-icon hier links)

je script gewoon script.gif noemen en zorgen dat php of asp dat uitvoert..

(is met asp en IIS HEEEL makkelijk in te stellen voor een directory ofzo.. zie het resultaat hier links.)

(adjes => sorry als ik nu mensen tips zit te geven "hoe hack ik dit forum" ik heb hier verder niet over nagedacht. dus als deze uitleg niet gepast is, dan graag deleten