3 reviews
also die idee is schon mal klasse,
aber anscheinend kann mans nur selbst sehen ,wenn man z.b n video einfügt
andere user sehen statt dem video nur den code
Review written by Michael Z - see all my reviews (4)
Das Script an sich nist eine gute Idee. Die Funktionen sind auch relativ gut und in den neueren Versionen sind die Tags auch relativ logisch.
Allerdings besitzt das Script große und teilweise offensichtliche Sicherheitslücken, die es dem Benutzer erlauben beliebigen HTML-Code in ihre Profilseite einzubinden, der beim Besuch der Seite ausgeführt wird. Das geht von einfachen besonderen Hervorhebungen über einbindungen von Scherzhaftem Javascript und änderungen an der kompletten Profilseite (wie z.B. die Farben des kompletten SVZs) bis zu Unbemerkten Seitenaufrufen. Das einzige was nicht möglich ist ist eden Account zu löschen, denn dazu wird das Passwort des Besuchers benötigt, aber sonst kann man mit Javascript fast alles automatisch machen was der Benutzer auch könnte.
Echt krass gemacht...Schön das du nachgeholt hast, was svz versäumt hat!
