EOMY.NET
Хостинг EOMY.NET: Форум поддержки
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
RSS Feed  

Как запретить выполнение Javascript на страницах?

 
Начать новую тему   Ответить на тему    Список форумов EOMY.NET -> JavaScript, AJAX
Как запретить выполнение Javascript на страницах?
Автор Сообщение
SergejFedosov
11 1110 1000
11 1110 1000


Зарегистрирован: 18.08.2006
Сообщения: 1173

4057 Монеты

СообщениеДобавлено: Вт, 30 Сен, 2008 10:50    Заголовок сообщения: Как запретить выполнение Javascript на страницах? Ответить с цитатой

Собственно сабж.
_________________
Полный церковно-славянский словарь
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Веденин
Красные глаза
Красные глаза


Зарегистрирован: 17.05.2007
Сообщения: 2067
Откуда: Самара
11926 Монеты

СообщениеДобавлено: Вт, 30 Сен, 2008 11:35    Заголовок сообщения: Ответить с цитатой

можно подробнее?
На каких страницах вы хотите запретить javascript? И почему нельзя просто удалить скрипты javascript из HTML?
_________________
Написание конвекторов, парсеров, интеграции нескольких сайтов (в личку)

Тематические поисковые системы Рунета: Танцевальная, программиста, поиск книг
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
SergejFedosov
11 1110 1000
11 1110 1000


Зарегистрирован: 18.08.2006
Сообщения: 1173

4057 Монеты

СообщениеДобавлено: Вт, 30 Сен, 2008 11:48    Заголовок сообщения: Ответить с цитатой

***На каких страницах вы хотите запретить javascript?***

http://www.fortunecity.com/skyscraper/systems/297/

Два месяца назад поставил сюда ссылку на domostroj.net и забыл, как обычно. Сегодня проверил - до PR с нуля до 4 поднял.


***почему нельзя просто удалить скрипты javascript из HTML?***

Не я размещаю.
_________________
Полный церковно-славянский словарь
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Веденин
Красные глаза
Красные глаза


Зарегистрирован: 17.05.2007
Сообщения: 2067
Откуда: Самара
11926 Монеты

СообщениеДобавлено: Вт, 30 Сен, 2008 11:56    Заголовок сообщения: Ответить с цитатой

Цитата:
Не я размещаю.


А как тогда запретить скрипты, если вы не можете менять ничего на сайте? Магией вуду?
В своем браузере конечно отключить можно, только это вряд ли вам нужно.
_________________
Написание конвекторов, парсеров, интеграции нескольких сайтов (в личку)

Тематические поисковые системы Рунета: Танцевальная, программиста, поиск книг
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
SergejFedosov
11 1110 1000
11 1110 1000


Зарегистрирован: 18.08.2006
Сообщения: 1173

4057 Монеты

СообщениеДобавлено: Вт, 30 Сен, 2008 12:11    Заголовок сообщения: Ответить с цитатой

***А как тогда запретить скрипты, если вы не можете менять ничего на сайте?***

Разве я сказал, что ничего не могу менять? Я могу менять страницы, но скрипты в текст страниц вставляю не я. Запрещают же такие скрипты по разному. Самый тупой пример, через тег <noscript>. Есть и поумнее возможности.
_________________
Полный церковно-славянский словарь
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
burat-ino



Зарегистрирован: 26.07.2013
Сообщения: 1

107 Монеты

СообщениеДобавлено: Пт, 26 Июл, 2013 02:46    Заголовок сообщения: Ответить с цитатой

Цитата:
Разве я сказал, что ничего не могу менять? Я могу менять страницы, но скрипты в текст страниц вставляю не я. Запрещают же такие скрипты по разному. Самый тупой пример, через тег <noscript>. Есть и поумнее возможности.

ЭЛЕМЕНТАРНО, ВАКСОН!!!
Я так понимаю проблему:

1. Существует страница, позволяющая посетителям размещать тэги HTML.
2. Необходимо запретить размещение JavaScript.
3. Сама страница JavaScript использовать может.

Решение: так как пользовательские тэги всё равно внедряются с помощью JavaScript (или др.), надо "прошерстить" их перед вставкой на наличие тегов <script> и вырезать всё до закрывающего </script>. Вне этих тэгов любой скрипт бесполезен. Также можно исключить атрибуты тегов, привязывающие к событиям, ведь злоумышленник может вызвать и ваши собственные процедуры.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов EOMY.NET -> JavaScript, AJAX Часовой пояс: GMT
Страница 1 из 1

 


Rambler's Top100   Рейтинг@Mail.ru    



Powered by phpBB © 2001, 2005 phpBB Group