Imagens desativadas no tópico ao dar quote em algo, mas não com reply

[sabotag3x]

Alguém sabe por que existe esse negócio das imagens ficarem desativadas ao postar em um tópico?

Minha pergunta, na verdade, não é essa.. mas sim por que isso só funciona quando da quote e não quando da reply no tópico?

Exemplo:

respondendo ao tópico dando quote em algo:



respondendo ao tópico dando reply:




Não deveria bloquear nos dois casos? ou mostrar as imagens em ambos casos pelo proxy do fórum?

[TryNinja]

Ao clicar em quote, o seu session code (sesc) é passado via URL, daí a renderização de imagens é desativada por segurança.

Clicar em reply não precisa do sesc.

Quote do theymos:

(FORUM: disabled on this page for security.)

That only appears for you. Reload the page and it'll be gone.

On pages where your session code is sent via GET, links are disabled like that. Otherwise, if you clicked on a https link, your session code might be sent in the referrer.

[sabotag3x]

Quote do theymos:

2014 e eu pensando que havia descoberto algo novo obrigado pela explicação!

[joker_josue]

Quote do theymos:

Como voce pesquisou o assunto?

As vezes demoro tempo a tentar pesquisar sobre algo que sei ter lido no forum, e não encontro. 
Tenho de melhorar as minhas habilidades de pesquisa do fórum. 

[alegotardo]

Quote do theymos:

2014 e eu pensando que havia descoberto algo novo obrigado pela explicação!

De boa, eu mesmo já fui mais ignorante ainda...
Uma vez eu precisei colar algo daqui pro Perplexity, sem querer acabei copiando coisa a mais e esse "sesc" que o TryNinja falou (na verdade não tenho certeza se foi isso outra coisa, acabou indo junto.
Só percebi porque ela mesmo me orientou, ao final da resposta, à invalidar minha cessão (logout) porque eu havia passado informações sensíveis.
Enfim, coisa do SMF, acho que um parâmetro como esse jamais deveria ir de forma limpa na URL.

[TryNinja]

Quote do theymos:

Como voce pesquisou o assunto?

As vezes demoro tempo a tentar pesquisar sobre algo que sei ter lido no forum, e não encontro. 
Tenho de melhorar as minhas habilidades de pesquisa do fórum. 

Conheça: BitList.co

Tudo eu acho por lá, já aprendi as manhas.

Nesse caso foi só pesquisar a mensagem de erro, ordenado pelo mais antigo primeiro, e no board Meta.

[sabotag3x]

Quote do theymos:

Como voce pesquisou o assunto?

As vezes demoro tempo a tentar pesquisar sobre algo que sei ter lido no forum, e não encontro. 
Tenho de melhorar as minhas habilidades de pesquisa do fórum. 

Conheça: BitList.co

Tudo eu acho por lá, já aprendi as manhas.

Nesse caso foi só pesquisar a mensagem de erro, ordenado pelo mais antigo primeiro, e no board Meta.

Eu havia pesquisado pelo Google.. ontem não tinha nada, obviamente, além de resultados perdidos com umas URLs estranhas..

Mas agora a IA já anexou esse tópico:



Viva a tecnologia

De boa, eu mesmo já fui mais ignorante ainda...
Uma vez eu precisei colar algo daqui pro Perplexity, sem querer acabei copiando coisa a mais e esse "sesc" que o TryNinja falou (na verdade não tenho certeza se foi isso outra coisa, acabou indo junto.
Só percebi porque ela mesmo me orientou, ao final da resposta, à invalidar minha cessão (logout) porque eu havia passado informações sensíveis.
Enfim, coisa do SMF, acho que um parâmetro como esse jamais deveria ir de forma limpa na URL.

Eu também nem fazia ideia disso.. ainda bem que nunca compartilhei com ninguém.

[TryNinja]

De boa, eu mesmo já fui mais ignorante ainda...
Uma vez eu precisei colar algo daqui pro Perplexity, sem querer acabei copiando coisa a mais e esse "sesc" que o TryNinja falou (na verdade não tenho certeza se foi isso outra coisa, acabou indo junto.
Só percebi porque ela mesmo me orientou, ao final da resposta, à invalidar minha cessão (logout) porque eu havia passado informações sensíveis.
Enfim, coisa do SMF, acho que um parâmetro como esse jamais deveria ir de forma limpa na URL.

Eu também nem fazia ideia disso.. ainda bem que nunca compartilhei com ninguém.

Na prática você não vai ser hackeado nem nada só por ter compartilhado esse código.

O atacante ainda precisaria dos cookies que te deixam logado na conta, e nesse caso ele já poderia fazer o estrago de qualquer maneira.

Esse sesc é usado como uma camada extra de proteção, por exemplo, para evitar requisições forjadas de outro site.