🚀 go-pugleaf

On Wed, 19 Aug 2009 18:19:14 +0100, Lucjan T. Tyrfoni  
<tuusz12235677@tyrfoni.pl.com> wrote:

> Czy jest mozliwe zablokowanie JS w części strony WWW?
> Powedzmy, ze mam dokument XHTML i chcę by pewien tag był pozbawiony JS.
> Albo by od pewnego poziomu nie wykonywał sie kod JS.
>
> Chodzi o to, by uniemożliwić innym (dane pochodzą z dowolnego źródła)
> modyfikowania mojej strony WWW.

I tak i nie.

Możesz skonwertować kod na tekst (zamienić < na &lt;), wtedy skryptu nie  
da się umieścić (ale też innych tagów się nie da).

Możesz serwować cudzy kod w ramce z innej domeny. Wtedy kod będzie mógł  
się pastwić nad ramką, ale nie dotknie reszty strony.

Możesz przetworzyć kod strony tak, aby oskubać go ze skryptówi pozostawić  
nieszkodliwe tagi, ALE to jest *bardzo* trudne. Skrypty da się przemycić w  
na setki niewiarygodnych sposobów. Jak chcesz kombinować tą drogą, to użyj  
sprawdzonego gotowca, np. http://htmlpurifier.org/

-- 
http://pornel.net
this.author = new Geek("porneL");

porneL wrote:

> On Wed, 19 Aug 2009 18:19:14 +0100, Lucjan T. Tyrfoni
> <tuusz12235677@tyrfoni.pl.com> wrote:
> 
>> Czy jest mozliwe zablokowanie JS w części strony WWW?
>> Powedzmy, ze mam dokument XHTML i chcę by pewien tag był pozbawiony JS.
>> Albo by od pewnego poziomu nie wykonywał sie kod JS.
>>
>> Chodzi o to, by uniemożliwić innym (dane pochodzą z dowolnego źródła)
>> modyfikowania mojej strony WWW.
> 
> I tak i nie.
> 
> Możesz skonwertować kod na tekst (zamienić < na &lt;), wtedy skryptu nie
> da się umieścić (ale też innych tagów się nie da).

czyli zadna przegladarka nie ma takiej opcji?
-- 
__

Lucjan T. Tyrfoni wrote:
>>> Czy jest mozliwe zablokowanie JS w części strony WWW?
>> [...]
> czyli zadna przegladarka nie ma takiej opcji?

Nie wiem czy dobrze rozumiem o co Ci chodzi - chcesz po stronie przeglądarki "wyciąć" część skryptów
z dokumentu html?
Próbowałeś FF + Greasemonkey ? albo Opera i 'skrypty użytkownika'?

-- 
pozdr
nalesnik

nalesnik wrote:

> Lucjan T. Tyrfoni wrote:
>>>> Czy jest mozliwe zablokowanie JS w części strony WWW?
>>> [...]
>> czyli zadna przegladarka nie ma takiej opcji?
> 
> Nie wiem czy dobrze rozumiem o co Ci chodzi - chcesz po stronie
> przeglądarki "wyciąć" część skryptów z dokumentu html?
> Próbowałeś FF + Greasemonkey ? albo Opera i 'skrypty użytkownika'?
 
Tak chce wyciac czesc skryptow i zakladam zla wole uzytkownika.
Chce zapytac czy istnieje mozliwosc w js usuniecia skryptow od pewnego 
poziomu lub globalnie z jakiejs strony lub kawalka.


-- 
__

On Thu, 20 Aug 2009 11:00:38 +0100, Lucjan T. Tyrfoni  
<tuusz12235677@tyrfoni.pl.com> wrote:

>>> Czy jest mozliwe zablokowanie JS w części strony WWW?
>>> Powedzmy, ze mam dokument XHTML i chcę by pewien tag był pozbawiony JS.
>>> Albo by od pewnego poziomu nie wykonywał sie kod JS.
>>>
>>> Chodzi o to, by uniemożliwić innym (dane pochodzą z dowolnego źródła)
>>> modyfikowania mojej strony WWW.
>>
>> I tak i nie.
>>
>> Możesz skonwertować kod na tekst (zamienić < na &lt;), wtedy skryptu nie
>> da się umieścić (ale też innych tagów się nie da).
>
> czyli zadna przegladarka nie ma takiej opcji?

Generalnie nie.

Tag w stylu <div skrypty="nie-wykonuj">${obcy kod}</div> nie ma sensu, bo  
obcy kod może zawierać "</div><script>...".


Jest kilka rozwiązań na "pozbawienie tagu JS", ale to zależy od tego jak  
generowana jest strona i jak obcy kod na nią się dostaje.

-- 
http://pornel.net
this.author = new Geek("porneL");