Показать сообщение отдельно
Старый 18.08.2017, 19:41   #29  
mazzy is offline
mazzy
Administrator
Аватар для mazzy
Лучший по профессии 2015
Лучший по профессии 2014
Лучший по профессии AXAWARD 2013
Лучший по профессии 2011
Лучший по профессии 2009
 
28,891 / 3797 (184) ++++++++++
Регистрация: 29.11.2001
Адрес: Москва
Записей в блоге: 10
отдельно по картинкам, которые вставлены на форум с несекьюрными ссылками http.
например, Смешной картинко
было рассмотрено несколько разных вариантов.

думаю, что ничего пока делать не будем.
форум вставляет только изображения (определяется по mime/type), форуму запрещено вставлять код с внешних сайтов.

в принципе, кто-то может поставить изображение, а потом на внешнем сайте отдавать код... и теоретически дырка остается.

однако, пока будем полагаться на ту систему безопасности, которая предусмотрена изначально в vbulletin. с четким пониманием того, что по современным меркам это низкий уровень.
__________________
GitHub, Facebook, mazzy.priot, mazzy.music, coub.