Aunque ya esta a la vuelta de la esquina la próxima versión de bMachine (el CMS de este blog) hoy me puse a implementarle un par de cosas al sistema de comentarios, la primera fue que soportara etiquetas HTML, cosa no compleja, solo quitarle el
htmlentities(), y entonces si después de eso, ya que soportaba HTML fue
necesario implementarle la vista previa para que puedan darse cuenta que es lo que van poniendo de forma ya formateada.
La otra funcionalidad nueva fue mejorar la interacción del usuario con el sistema ( como buen HCI Geek
) por lo que le puse unos botoncitos a manera de toolbar para que el usuario pueda darle formato sin que el tenga que poner los tags HTML.
Con estos cambios la sección de comentarios es la parte que más cambios algo grandes ha recibido de mi parte el bMachine:
stan
May 12, 2005 at 5:35 am
ando comentando por aqui
cool
pecesama
May 12, 2005 at 6:23 am
Hola Soulblack, uno que confia en sus lectores
pero bueno no creas, ya andaba viendo que etiquetas eran las que iba a permitir solamente, por aquello de los lectores maliciosos, claro que no me refiero a ti, muchas gracias por poner el ejemplo de lo que puede pasar si dejas libre estas cosas a tus lectores, sin hacer ningun daño, uno nunca sabe que cosas pueden poner.
Gracias y saludos.
pecesama
May 12, 2005 at 10:05 am
Bueno despues de una buena pelea con el bMachine he completado el fix para filtrar
HTML maliciosoen los comentarios, espero y sea suficiente con esto.Más al rato pongo un post sobre como hacerlo.
Soulblack si encuentras algo más te encargo si me avisas por favor jeje.
soulblack
May 12, 2005 at 10:53 am
Arreglen eso…
esto pasasi dejas pasar todas las etiquetas htmlsoulblack
May 13, 2005 at 5:06 am
che no fue de mala leche, podria haberte sacado tus cookies y entrar como administrador, en realidad no tendria que haber puesto un iframe que haga top de la pagina.
Saludos
pecesama
May 13, 2005 at 5:47 am
Si lo se soulblack y te lo agradezco mucho en serio, como decia en el post cuando te conteste, no me referia a ti, tu te portaste como buen hacker y no como cracker, gracias de nuevo.
Saludos.