Вставка html-кода в сообщение

[Сергей Горбачевский]

Вставка html-кода в сообщение считается небезопасной для форума и может быть дырой для злоумышленников. Поэтому рекомендуется как можно реже пользоваться подобными инъекциями. Поэтому для пользователей эта функциональность закрыта. По крайней мере, пока.

Но в жизни это иногда без этого не удаётся найти простое и дешёвое решение. Простой пример - многочисленные видеоплееры на сайтах, особенно телеканалов. Мод, который встраивает видео, уже несколько лет не поддерживается разработчиками, а местные умельцы берут приличных денег за допиливание. Причём часто бывает так - вы допилили, заплатили денег, а воспользовались один раз, 99,99% всё-равно попадает на ютьюб.

В таких случаях дешевле встроить html-код в сообщение. Пример можно посмотреть здесь - https://g-news.com.ua/forum_smf/index.php?topic=15789 С помощью небольшой инъекции я встроил видео с первого российского канала.

В качестве выхода из ситуации предлагаю сообщать мне о необходимости впихнуть невпихуемое и присылать саму инъекцию или ссылку.

Физически код обычно начинается и заканчивается тегом iframe. В нашем примере это выглядит так

<iframe width="640" height="360" src="Просмотр ссылок доступен только зарегистрированным пользователям"  frameborder="0" allowfullscreen></iframe>

Всё просто. 

[Сергей Горбачевский]

Встроил таким образом видео с coub.com - https://g-news.com.ua/forum_smf/index.php?topic=9477.msg74814#msg74814

[Сергей Горбачевский]

Обнаружилась нестыковочка. В десктопной версии код вставляется, плеер проигрывает, но беда с тапатолком - он не отображает плеер.

[Joker]

А можно иньекцию с жж или яндекс ленты, дабы, облегчить репост? Пример кода с Я.ленты по ссылке: Просмотр ссылок доступен только зарегистрированным пользователям

[Сергей Горбачевский]

А можно иньекцию с жж или яндекс ленты, дабы, облегчить репост? Пример кода с Я.ленты по ссылке: Просмотр ссылок доступен только зарегистрированным пользователям

Получайте - https://g-news.com.ua/forum_smf/index.php?topic=16186.0

[Сергей Горбачевский]

Нашёл ещё один костыль для кросс-постинга из ЖЖ. Жмёшь кнопку поделиться у себя в ЖЖ, переходишь в режим html - редактора, копируешь html - код и вставляешь сюда. Напоминаю, что вставка html - кода доступна только админу, но мне это не напряжно.

Можно заказать кнопку, но оно того не стоит. Задача не очень частая, а эти фрилансеры такого могут наваять, что, "мама, не горюй".

[Сергей Горбачевский]

Кстати, Тапок отлично показывает вставленное из ЖЖ, в отличие от вставок html с видеоплеерами.

[Black_Shef]

много новых нюансов для меня

[Сергей Горбачевский]

много новых нюансов для меня

Это и хорошо, форум - это форма коллективного разума. Поэтому и учимся и учим 

[Black_Shef]

можно сделать так, чтобы вставляя HTML-ссылку можно было вставлять описание при ее редактировании...а не так, что на другом ресурсе подготовил и вставил уже готовую...

если пользоваться встроенным тэгом, то получается так
Просмотр ссылок доступен только зарегистрированным пользователям

а хотелось бы, чтобы можно было так
Просмотр ссылок доступен только зарегистрированным пользователям

[Сергей Горбачевский]

можно сделать так, чтобы вставляя HTML-ссылку можно было вставлять описание при ее редактировании...а не так, что на другом ресурсе подготовил и вставил уже готовую...

если пользоваться встроенным тэгом, то получается так
Просмотр ссылок доступен только зарегистрированным пользователям

а хотелось бы, чтобы можно было так
Просмотр ссылок доступен только зарегистрированным пользователям

Я не вкурил что такое HTML-ссылка. HTML- разметку отдают некоторые сервисы в виде экспорта. Все видеосервисы это делают, ЖЖ. Благодаря этой разметке не нужно повторно форматировать. Вставляешь код, облачаешь в теги и готово.

Такой фокус не считается "правильным" и должен использоваться в исключительных случаях.

У Яндекс-маркета я не нашёл экспорта, хотя можно попробовать доставать код правой кнопкой мыши в Хроме. Попробую позже.

[Black_Shef]

[_URL="http://саававы"]аываву[/URL]
после скобки если убрать нижнее подчеркивание, то вот, что имею ввиду....

При нажатии тэга
появляется окно, в котором вводится полный адрес, потом в окне редактирования можно ввести смысловое значение ссылки

[Black_Shef]

сейчас это всё вроде как можно сделать, но надо в ручную всю эту "историю" помнить.
автоподстановки нет

[Сергей Горбачевский]

Я понял. Будем разбираться.

[Сергей Горбачевский]

[_URL="http://саававы"]аываву[/URL]
после скобки если убрать нижнее подчеркивание, то вот, что имею ввиду....

При нажатии тэга
появляется окно, в котором вводится полный адрес, потом в окне редактирования можно ввести смысловое значение ссылки

@Black_Shef  это  Просмотр ссылок доступен только зарегистрированным пользователям оно?