Вставляем видео с Youtube, youtube.com

Модификация позволит вам добавить тег [youtube][/youtube]
При вьювсерфинге youtube.com в любом видео есть окончание в адресной строке после знака равно ("=")
Например в адресной строке стоит
youtube.com/watch?v=860PGF9GXZY
В сообщение вы добавляете
[youtube]860PGF9GXZY[/youtube]

При этом в теле сообщения появится нужное вам видео.
doHTML включать не обязательно

АЦ -> Скины и Шаблоны -> HTML шаблоны -> Настройка HTML (напротив нужного названия скина) -> Topic View Section -> Footer

И в самый верх добавляете:

Это сообщение отредактировал Добрый - Май 12 2009, 13:57

Не буду вдаваться в подробности, дабы не искушать искушенных)
Отпишу в лс.

проверил, спасибо. Тема пока снимается с закрепленной.

Клевета.

Это яваскрипт, потенциальной угрозы он не несет.
Второе - скрипт парсит сообщение и выводит вместо тегов видео с ютуб. Потенциальную опасноть может нести флэш на странице от неизвестного автора. Флэш-плеер же ютуба проверенный не малым количествам людей, используется на большинстве форумов, не приносит никакого вреда пользователям форуму. Сомневаюсь, что программисты ютуба буту собирать куки пользователей через плеер или нанося урон конечным пользователям. Это им не выгодно.
Поэтому, хотелось бы услышать от Вас, что именно вы считаете тут угрозой? Яваскрипт?

Ээ.. Вы так сказали, как будто вы сами не программист (до меня дошла инфа, что вы автор каких-то там модов) и должны знать, что проверка сообщений на наличие 2 тегов [youtube] и [/youtube] и одновременный парсинг через регулярные выражения и есть проверка на валидность, что любая другая комбинация здесь просто не пройдет.

Другое дело, если сделать проверку на наличие кавычек и других символов, с помощью которых можно "подделать" вывод ссылки или плеера, то тут я с Вами полностью солидарен.
Если Вы предоставите набор символов, которые не должны присутствовать в теле тега, то, конечно, включу их в парсер.

Надеюсь, мы найдем с Вами общий язык

Наводку понял, ща убьем эту уязывимость

Найти

Заменить на

Столько шуму, не проще было отписать в личку?

Grin, Если не затруднит - проверьте теперь на работоспособность...

Я тоже на это надеюсь.

P.S. Не принимайте близко, обидеть не хотел)

Думаю теперь всё зер гуд.
Более чем алфавит, цифры и _- ничего не пройдет.

Вот только я не знаю, везде ли используется ровно 11 символов, никогда вопросом не задавался.

сидел вот этим я и занимался... проверял.. везде вроде как 11, в конце концов можно будет переделать скрипт.

Закрепляю.

так. Сделал скрипт как в первом и втором сообщениях. в Опере не работает, в эксплорере работает. Поставил r = /\\[youtube\\]([0-9a-zA-Z\\-\\_]{11})\\[\\/youtube\\]/ вместо r = /\\[youtube\\](.*)\\[\\/youtube\\]/. Не работает нигде((( Что делать то?

так все, заработало! (с)

при каком условии ?

при возвращении r = /\\[youtube\\](.*)\\[\\/youtube\\]/

хоя не знаю, как так получилось, что раньше не работало а щас работает

2. В этом же шаблоне ищем такие строки:

И перед ними вставляем вот такой код:

3. В Шаблоне: +-- Post: Code Buttons & Post Text area ищем код:

Сразу после него вставляем следующий код:

Если у вас уже были установлены кнопки с w,hide,left,right,center

Находим

Перед ним вставляем

<input type='button' accesskey='y' value=' YouTube ' onclick="addtag('[youtube]','[/youtube');" class='codebuttons' name='Y' style="font-weight:bold" />

здесь надо прописывать с маленькой буквы, ибо так, как написано форум не видет. Во всяком случае, обнаружила это на своем форуме, после того, как все правильно прописала, как здесь написано, 100 раз перепроверила и попробовала написать с маленьких букв - вуаля!

P.S. кнопку для всеобщего пользования делать не стала