Ну если не вернут очки и ники ни в чем не повинным пользователям, это страшный удар по репутации сайта, где пользователь вообще не защищен никак. Попались в основном люди, не часто заходящие на сайт и не знавшие что надо закрывать личку, это немалая масса народу.

Игрок, не нашла своего коммента о возвеличивании спамера на стене Соточки. К тому же эти комменты появляются не при нажатии на ссылку, а при открытии письма, а открывают его почти все, так как понятия не имеют, раз там пишут не о жидах, а о защите от них. Практически беспроигрышный вариант.

Я все же надеюсь, что мы из этого болота выйдем, но начинать надо с возвращения ников и уведенных очков

ТОМА-АТОМНАЯ, да... Похоже, что Переборы4 пропал, и всё посыпалось. Он тут несколько лет вывозил всё на своих плечах. Надеюсь, что администрация зашевилится после этого взлома, ну или воскресит Переборы4а.

http://klavogonki.ru/u/#/709353/

Интересно...
Для тех, кто не знает: спамер отправил сообщение даже от имени аккаунта Даниэль (подтверждается https://klavogonki.ru/vocs/25856/ , аккаунт https://klavogonki.ru/u/#/474104/achievements/ )

ТОМА, да, похоже, это сообщение удалено (про комментарий).

Сейчас от имени некоторых пользователей создавались темы в разных разделах. От моего тоже. Не сразу понял, что я мог сделать, чтоб запустить скрипт. Запускается просто при переходе в профиль этого пользователя (не переходите): _http://klavogonki.ru/u/#/709353/

Вероятно, позволено выполнение скрипта на показ элемента.
Я, конечно, понимаю, что проект создавался во времена и на платформе, когда о таком могли не задумываться. К примеру, мне, чтоб позволить подобное сейчас, нужно специально отключить проверку безопасности в санитайзере.

В дозаправке обещано, что когда накопится 300тыс - будет этап разработки. Уже более чем в два раза больше - пора бы.
И ладно бы нужно было серьезно менять структуру для обеспечение безопасности, но добавить простую проверку строк на скрипты - это обычный хот-фикс, которых обычно делается десятки в неделю.
Человеки, серьезно, это же несерьезно (

Игрок, и слава богу, вот только не знаю кто это сделал, я без твоей ссылки даже не подозревала о существовании этих комментов, так что удалить ничего не могла, но сразу побежала искать, но кто-то удалил и слава Богу.

Администрация аккаунт не забанен, так что рассылки еще будут

Я и в профиль не заходила просто открыла и почитала и от меня была такая тема с прошлых рассылок еще от Бригад

ТОМА-АТОМНАЯ, Так если выволнение скрипта разрешается на показ элемента, то - все равно где его показывать.

Да я переходил, ничего не запустилось, но всё равно заблочу-ка и я свою личку от греха подальше...

Debugger, а не проще ли поменять пароль к профилю, раз уж все еще от твоего имени пишут всякую хрень?!

Debugger, Во, стоило только сделать личку только для друзей, от тебя сразу пришла просьба добавить в друзья.
А что у тебя за браузер (чтобы такой не устанавливать)?..

carmero, а кто стоит у тебя на аве, кстате?))

X0X0,
Я...

X0X0, Пароль к профилю не при чем...

carmero
Это я запрос отправил, хотел обсудить. Просто увидел, что ты написал, что от тебя не оправляет и захотел еще раз попробовать. От меня отправило. Так что решил уже код глянуть, что же оно там делает. То, что я предполагал, что оно на загрузку элемента добавляет скрипт - оказалось ошибкой. Там просто вставляются несколько картинок с адресом типа:

Сайт делает get-запрос по этому адресу для загрузки картинок, а этот адрес - для создания темы на форуме. Ответа с картинкой, понятно, не получает, потому их не выводит, а новую тему создает.
Поэтому и хотел в личке с тобой обсудить - как оно может от тебя не отправлять.
И да, опять же, такие действия должны проходить не с GET, а с POST запросом, тогда именно этой проблемы не будет.

Debugger, Так у тебя какой браузер? У меня Edge. Может, там запрещены такие фортели?

carmero, У меня хром. Но попробовал с Эджа - все равно отправляет.

А ещё, может быть, (судя по твоей ссылке) у тебя идёт вход на сайт через http , а у меня жёстко залочен https на всё. Может быть, поэтому...

carmero, Перешел на https - все равно создало.
Давай, может, в личке попробуем найти? Я вроде-бы довольно давно на сайте, чтоб подозревать во мне этого спамера )

А разве смена ника не зависит от количества очков на счету?! Некоторые пользователи с пробегом около 200 текстов тоже ходят с этим хреновым ником..

Ребята, всем вернули ваши ники, надеюсь и очки тоже, здорово, но пока не работает личка, сообщения не открываются.