[mOved] HTML dans les blogs ? - Page 1

Salut
Juste pour savoir: est-ce qu'on peut mettre du code HTML dans les blogs ou non ?

Euh bof je suis pas du genre suicidaire

et d'un autre coté jvois pas a quoi il servirait en fait, vu le nb de balises dispo

-

Orion_ :
et je vois pas en quoi c'est suicidaire o_O

car qui dit html dit js .... si tu veux qu'on puisse pirater ts les comptes d'yN c ton pb hein, moi g pas trop envie ^^

-

pour faire du html sans js, il faut parser tous les trucs du style onload="bidule", les liens en javascript:, etc... c'est-a-dire en gros faire la meme chose que le yaroml mais avec une syntaxe html-like...

et t'as pas acces a la bdd, mais aux cookies ^^

y'a pas que les cookies ... mais y'a moyen de faire faire à l'utilisateur un peut n'importe quoi en JS ... mais bon v pas m'etendre sur le sujet :P

-

Sur les autres sites tu peux pas récup les cookies d'un autre domaine, c deja pas mal.

Bon, alors question pratique: comment on met un compteur dans un blog ?
Genre avec ce code là:

<!-- Start of StatCounter Code -->
<script type="text/javascript" language="javascript">
var sc_project=690840;
var sc_partition=5;
var sc_security="8782eb2c";
</script>

<script type="text/javascript" language="javascript" src="http://www.statcounter.com/counter/counter.js"></script><noscript><a href="http://www.statcounter.com/" target="_blank"><img src="http://c6.statcounter.com/counter.php?sc_project=690840&amp;java=0&amp;security=8782eb2c" alt="advanced web statistics" border="0"></a> </noscript>
<!-- End of StatCounter Code -->

Merci beaucoup ^_^

On peut pas ... par contre jpeux par ex mettre en place un truc qui permet d'insérer un marqueur xiti en entrant simplement le n° du compte

mais ca veut dire que qqun qui travaille chez statcounter peut piquer des mots de passe de yn, c'est hyper dangereux

-

Pollux :
mais ca veut dire que qqun qui travaille chez statcounter peut piquer des mots de passe de yn, c'est hyper dangereux

pfff mais reflechis un peu ... si je lui permet d'inserer ca il pourra insérer n'importe quoi d'autre ...

Orion_ :
mmh et microbug a bien inserer une page php dans sont blog, cette page peu generer du js non ?

il a inséré un php qui genere une image et qui calcule des stats en mme tps ... donc ct dans un <img src='ici' /> ... donc pas de pb de sécu de ce pt de vue là

et pour ./6 ?

bah non vu qu'on peut pas y mettre de balises

Non, c'est bon, j'ai contourné le problème en faisant comme ExtendeD
Merci quand même

yAro :
Sur les autres sites tu peux pas récup les cookies d'un autre domaine, c deja pas mal.

Et la faille que j'avais utilisé il y a quelques années (about://www.yaronet.com) a été corrigée dans tous les navigateurs suffisemment récents.

ué, encore heureux d'ailleurs ^^

ça faisait ?

ca faisait qu'on pouvait accéder aux cookies d'une page ac une url spéciale ^^

ah ouais quand même

Un petit script, et hop tu as un lien qui t'envoie poster "je suis un boulet" dans un forum quelconque ^^