HTML in Signatur

[Lars]

So, über die Hilfe bin ich nicht fündig geworden.
Ich hoffe, hier kann mir einer weiterhelfen:

Ist es möglich, beim YaBB SE 1.4 HTML in der Signatur zu verwenden?
Wenn nein, kann ich dann diesen YaBBC-Code verwenden?

Danke für die Antworten!

[andrea]

Du kannst den ubb Code verwenden, am besten einfach ausprobieren.  

[Lars]

Danke für die Antwort!

Gibt es denn keine Möglichkeit, HTML zu verwenden?
Ich habe schon den Mod instlaliert, mit dem man HTML in den postings verwenden kann, gibt es sowas nicht auch für die Sig?

[chris]

Danke für die Antwort!

Gibt es denn keine Möglichkeit, HTML zu verwenden?
Ich habe schon den Mod instlaliert, mit dem man HTML in den postings verwenden kann, gibt es sowas nicht auch für die Sig?

Hast Du eigentlich schonmal versucht was passiert wenn nun jemand sowas wie:

<script language="JavaScript">
  alert('Ich kann auch Dein Login klauen!');
</script>

in eines Deiner HTML-Postings schreibt?

Oder alternativ:

<img src="javascript:alert('BOOM')">

? ? ? ?

Nur mal so aus reiner Neugierde......... würde mich interessieren ob das MOD verhindert das jemand so Deinen Usern die Cookies klauen kann und somit Dein Board hacken kann.....

[Lars]

Danke für die Antwort!

Gibt es denn keine Möglichkeit, HTML zu verwenden?
Ich habe schon den Mod instlaliert, mit dem man HTML in den postings verwenden kann, gibt es sowas nicht auch für die Sig?

Hast Du eigentlich schonmal versucht was passiert wenn nun jemand sowas wie:

<script language="JavaScript">
  alert('Ich kann auch Dein Login klauen!');
</script>

in eines Deiner HTML-Postings schreibt?

Oder alternativ:

<img src="javascript:alert('BOOM')">

? ? ? ?

Nur mal so aus reiner Neugierde......... würde mich interessieren ob das MOD verhindert das jemand so Deinen Usern die Cookies klauen kann und somit Dein Board hacken kann.....

Javascript geht nicht!  

[mediman]

das kann man schwerlich verhindern, man kann auch als <img src... nen script starten! str_replace bringt auch nix, weil oft die dhmtl variante vergessen wird, z.b. xe3 und xa3 als ersatz für die < und >

also ich wäre vorsichtig, du kannst mit dem YaBBC-Code fast alles tun, warum also html!

und er ist compatible zu UBBC, also dürften deine user kaum probs haben!

medi