...siehe zum Beispiel hier: http://www.nickles.de/forum/windows-7/2011/windows-7-64bit-desktopsymbole-im-eimer-538770529.html - wer sich die Bild-URL anschaut, erkennt, dass alle Slashes durch HTML-Entities maskiert wurden. Das hat der User ganz bestimmt nicht mutwillig per Hand gemacht.
Wenn man eine Bild-URL auf 250kb.de setzt, erscheint nur ein Link. Den kann man zwar anklicken und dann doch noch das Bild sehen, aber warum wird die URL nicht direkt umgesetzt?
Ich plädiere dafür, den HTML-Tag <img src=...> wieder zu legalisieren. Warum wurde der überhaupt je verbannt? Wenigstens hat der all die Jahre immer funktioniert.
CU
Olaf
Kritik und Fragen an Nickles 2.682 Themen, 22.677 Beiträge
Nee, ich nutze hauptsächlich den Firefox. Safari nur gelegentlich - so wie jetzt gerade. Ich will einmal testen, wie es sich mit dem von mir und dem User aus dem anderen Thread verlinkten Bild unter Safari verhält:
http://250kb.de/vzpHPuh
http://img510.imageshack.us/i/20110128201712.jpg
Wie ist das denn mit den erlaubten HTML-Tags wie fett, unterstrichen und kursiv? Bieten die auch eine Angriffsfläche für XSS o.ä. Angriffstechniken?
CU
Olaf
P.S. Funktioniert mit Safari 5 also auch nicht... jetzt bleibt noch Opera 11:
http://250kb.de/vzpHPuh
http://img510.imageshack.us/i/20110128201712.jpg
- geht auch nicht.