Inicio | Pedro Santana |  RSS  Mi tumblelog  Mis photos  Mi CV

 

Vista previa y mini editor HTML en los comentarios

Aunque ya esta a la vuelta de la esquina la próxima versión de bMachine (el CMS de este blog) hoy me puse a implementarle un par de cosas al sistema de comentarios, la primera fue que soportara etiquetas HTML, cosa no compleja, solo quitarle el
htmlentities(), y entonces si después de eso, ya que soportaba HTML fue
necesario implementarle la vista previa para que puedan darse cuenta que es lo que van poniendo de forma ya formateada.

La otra funcionalidad nueva fue mejorar la interacción del usuario con el sistema ( como buen HCI Geek :D ) por lo que le puse unos botoncitos a manera de toolbar para que el usuario pueda darle formato sin que el tenga que poner los tags HTML.

Con estos cambios la sección de comentarios es la parte que más cambios algo grandes ha recibido de mi parte el bMachine:

  1. Gravatars.
  2. Vista previa.
  3. Editor HTML.

6 comentarios en “Vista previa y mini editor HTML en los comentarios”

 

stan

ando comentando por aqui

te

quedo

cool

pecesama

Hola Soulblack, uno que confia en sus lectores :D pero bueno no creas, ya andaba viendo que etiquetas eran las que iba a permitir solamente, por aquello de los lectores maliciosos, claro que no me refiero a ti, muchas gracias por poner el ejemplo de lo que puede pasar si dejas libre estas cosas a tus lectores, sin hacer ningun daño, uno nunca sabe que cosas pueden poner.

Gracias y saludos.

pecesama

Bueno despues de una buena pelea con el bMachine he completado el fix para filtrar HTML malicioso en los comentarios, espero y sea suficiente con esto.

Más al rato pongo un post sobre como hacerlo.

Soulblack si encuentras algo más te encargo si me avisas por favor jeje.

soulblack

Arreglen eso…

esto pasa si dejas pasar todas las etiquetas html

soulblack

che no fue de mala leche, podria haberte sacado tus cookies y entrar como administrador, en realidad no tendria que haber puesto un iframe que haga top de la pagina.
Saludos

pecesama

Si lo se soulblack y te lo agradezco mucho en serio, como decia en el post cuando te conteste, no me referia a ti, tu te portaste como buen hacker y no como cracker, gracias de nuevo.

Saludos.

 

Deja un comentario