Помощь DLE 9.8 Размер удалённых изображений

[killoff]

не работает

403 Error - Forbidden
Как же будет работать если она доступ к картинке не может получить?

Там где картинки отдают нормально изображения - там всё и работает нормально.

 

[VladVM]

Четвертое - суть проблемы? Что не работает? Все картинки img выводит и отображает на сайте

Она должна выводиться шириной значения указанного в админке в настройках изображений, а точнее в Автоматическое изменение размера для удаленных изображений, где указано значение "450".
А видим сейчас какую ширину?

403 Error - Forbidden
Как же будет работать если она доступ к картинке не может получить?

А вот это уже ближе к сути... Если хоть какое то ограничение есть у сервиса, к примеру к вам, вашему провайдеру, а к моему нет и к серверу на котором сайт нет, то функция уже не справляется...

 

[clubmen]

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[killoff]

А вот это уже ближе к сути... Если хоть какое то ограничение есть у сервиса, к примеру к вам, вашему провайдеру, а к моему нет и к серверу на котором сайт нет, то функция уже не справляется...

и где это в первом сообщении?

ранее получалось

<!--dle_image_begin:https://s28.postimg.org/huhaamb5p/19.jpg|--><a href=\"https://s28.postimg.org/huhaamb5p/spg_19.jpg\" <img src="https://s28.postimg.org/huhaamb5p/19.jpg" width="450" height="235" alt="19" title="19"  /></a><!--dle_image_end-->

а теперь

<!--dle_image_begin:https://s28.postimg.org/huhaamb5p/19.jpg|--><img src="https://s28.postimg.org/huhaamb5p/19.jpg" alt="19" title="19"  /><!--dle_image_end-->

Если ранее так получалось - это неправильно!

тег img никак не может быть внутри href в сылке.

PS Если проблема в размере изображений - CSS в шаблоне в помощь!!!

 

[VladVM]

Если ранее так получалось - это неправильно!

тег img никак не может быть внутри href в сылке.

Так ведь кто создаёт эту не верную запись? От чего не верно получается? Не от того ли что функция не справляется?

PS Если проблема в размере изображений - CSS в шаблоне в помощь!!!

Нет смысла там что то искать, там всё верно...

 

[Nikolay Nikolaevich]

В первом сообщении не настоящая ссылка. Она и не может работать. Там пример исключительно как синтаксис. Остальные работают да не со всех адресов и да те сайты тоже могут падать, взял ссылку из бинг фото наугад. Это не принциппиально. Главное что оно то срабатывает, то нет. А значит есть некая предварительная проверка.

В итоге, уже понимаю, что DLE запрашивает некие параметры по ссылке, которая вставлена в тег IMG и если он их не получает, то просто не добавляет в базу параметры для превю, то есть не ставит width="xxx" height="xxx"

Так вот что сейчас нужно, нужно узнать где в коде DLE содержится запрос и действие обусловленное результатом этого запроса? Надо его там удалить и просто заставить его добавлять width="xxx" согласно заданному в админке, не запрашивая ничего. Ибо если вручную добавить в базу этот парметр, всё отображается корректно, даже если до того он не срабатывал.

 

[killoff]

ксс:
.full-image img{max-width:360px!important}
и там где нужно картинки так сделать - добавляешь им класс full-image

и не паришься что там и как куда добавляется в базу или заливай картинки на сайт.

 

[VladVM]

.full-image img{max-width:360px!important}
и там где нужно картинки так сделать - добавляешь им класс full-image

К сожалению в этом случае увеличение по клику не возможно...

 

[Горбушка]

Так, стоп, друзья...

1) Не объяснили что за уязвимость...
Мы тут не школа хакеров... В версиях 11.1 и ниже присутствует XSS, в версии 10.2 и ниже присутствует 2 XSS + недостаточная фильтрация данных + ещё чего-то там не помню, кажись с gif связанное... В версии точно не помню номер, 9.х можно подменить пароль любого пользователя без прав администратора/модератора. Глобально - можно получить пользовательские/серверные данные, либо залить шелл. Как, что, где и прочие подробности - это не по адресу. Вам сказали, что есть дыры. Не верите - проблемы Ваши.

2) Теперь о коде...
То, что у Вас получалось проделать в 1-ом посте - это и есть XSS практически в голом виде. Я уже не говорю о том, что Вы подтёрлись стандартами HTML...

3) Я так понял, что Вы хотите вставлять картинки из-вне и делать из них превью с просмотром по клику...
На примере DLE 11.1 (ну не успел я тестовые контура на 11.2 перенести
Текст статьи:

[center][img]http://img.desktopwallpapers.ru/3d/pics/wide/1920x1200/55ae5000982e1a82435248adb5929d0f.jpg[/img][/center]

Результат на главной:



Режим редактора - bbcodes.

Что я делаю не так?

Скажу уже заезженную фразу... Надо её уже на бинд-клавишу ставить:
Используйте АКТУАЛЬНЫЕ и ЛИЦЕНЗИОННЫЕ версии скриптов... Тогда и проблем будет меньше.

*XSS, конечно... Что ж я так привык писать CSS?

 

[VladVM]

3) Я так понял, что Вы хотите вставлять картинки из-вне и делать из них превью с просмотром по клику...

Самое что интересно, что это наше желание не вымышленное, а взятое из функций движка, из настроек изображений, при чём не зависимо от версий движка. Но это почему то не работает...