Показать сообщение отдельно
Старый 18.08.2017, 19:41   #29  
mazzy is offline
mazzy
Administrator
Аватар для mazzy
Most Valuable Professional
Лучший по профессии 2015
Лучший по профессии 2014
Лучший по профессии AXAWARD 2013
Лучший по профессии 2011
Лучший по профессии 2009
 
28,842 / 3747 (182) ++++++++++
Регистрация: 29.11.2001
Адрес: Москва
отдельно по картинкам, которые вставлены на форум с несекьюрными ссылками http.
например, Смешной картинко
было рассмотрено несколько разных вариантов.

думаю, что ничего пока делать не будем.
форум вставляет только изображения (определяется по mime/type), форуму запрещено вставлять код с внешних сайтов.

в принципе, кто-то может поставить изображение, а потом на внешнем сайте отдавать код... и теоретически дырка остается.

однако, пока будем полагаться на ту систему безопасности, которая предусмотрена изначально в vbulletin. с четким пониманием того, что по современным меркам это низкий уровень.
__________________
GitHub, Facebook, mazzy.priot, mazzy.music, coub.