Emocore.se

Ett emocommunity har dykt upp, och självklart måste vi retas lite med de självömkande armkarvarna.

Deras presentationseditor tar emot massa trevliga html-taggar, dock petar den in små mellanrum i en del saker, så deras kodare har iaf försökt tänka lite säkert.
Ett exempel som jag roade mig med, fram till de raderade mitt konto, var att länka in ett eget stylesheet, för att göra presentationssidan snyggare.
Jag har inte orkat kolla så mycket på möjligheterna att skriva någon rolig XSS-mask eller dylikt, men det tänkte jag att ni säkerligen gör.

Ha så kul!

xss i sökfunktionen. var någon månad sen jag kollade det så det kan vara fixat nu.

Det är kvar.

Se på fan, det kollade jag inte ens under den lilla stund jag var medlem.
Jag var för upptagen med presentationen.

Är det något gäng 14-åringar som startat skiten?
Kolla deras "avtal", som egentligen borde vara typ allmänna bestämmelser.
De bara trycker in lite olika bestämmelser och infogrejer under paragraferna. Ser mkt oprofessionellt ut haha.

T.ex. så ger man de tydligen rätten att alla uppgifter vid registrering hamnar hos de.
Låter det som bra svenska? Nej! Lite seriös får man faktiskt vara

Ja, när mitt konto blev avstängt fick jag upp en fin text också:

http://tinyurl.com/36r847
Jag var tvungen

Nån som pallar göra en cookie-stealer och sno admin-kontot?
//Bönan

final edit: nu ska allt funka efter mycket krångel där jag råkade paja länken etc

Den funkar att klicka på för mig.
Dock hade du missat ett citationstecken i söksträngen innan du editerade, och då funkade inte den.

Editerat massa gånger och det blir något fel när jag lägger in länken här
Edit: http://tinyurl.com/36r847
Edit #2: Nu ser jag att du sa att den faktiskt funkade att klicka på för dig, nåja tinyurl:n funkar med. Jag editerade en massa gånger och allt blev fel, men om alla använder tinyurlen i detta inlägget så blir alla nöjda och glada! Editerar inlägg 1 med

http://www.emocore.se/_pages/pm_send.php?to='
Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 5 in /var/www/functions.php on line 98

SQL-error är ju alltid bra, men jag vet inte om det där är nåt man kan leka vidare på?
Såhär ser JS:en ut:
window.open('/_pages/pm_send.php?to=' + to + '&id=' + id, 'pm_send', settings);

En polare är admin där, kan se om han är snäll nog att kolla runt lite

Egna flashfilmer i presentationen