Imagens desativadas no tópico ao dar quote em algo, mas não com reply

[sabotag3x]

Alguém sabe por que existe esse negócio das imagens ficarem desativadas ao postar em um tópico?

Minha pergunta, na verdade, não é essa.. mas sim por que isso só funciona quando da quote e não quando da reply no tópico?

Exemplo:

respondendo ao tópico dando quote em algo:



respondendo ao tópico dando reply:




Não deveria bloquear nos dois casos? ou mostrar as imagens em ambos casos pelo proxy do fórum?

[TryNinja]

Ao clicar em quote, o seu session code (sesc) é passado via URL, daí a renderização de imagens é desativada por segurança.

Clicar em reply não precisa do sesc.

Quote do theymos:

(FORUM: disabled on this page for security.)

That only appears for you. Reload the page and it'll be gone.

On pages where your session code is sent via GET, links are disabled like that. Otherwise, if you clicked on a https link, your session code might be sent in the referrer.

[sabotag3x]

Quote do theymos:

2014 e eu pensando que havia descoberto algo novo obrigado pela explicação!

[joker_josue]

Quote do theymos:

Como voce pesquisou o assunto?

As vezes demoro tempo a tentar pesquisar sobre algo que sei ter lido no forum, e não encontro. 
Tenho de melhorar as minhas habilidades de pesquisa do fórum. 

[alegotardo]

Quote do theymos:

2014 e eu pensando que havia descoberto algo novo obrigado pela explicação!

De boa, eu mesmo já fui mais ignorante ainda...
Uma vez eu precisei colar algo daqui pro Perplexity, sem querer acabei copiando coisa a mais e esse "sesc" que o TryNinja falou (na verdade não tenho certeza se foi isso outra coisa, acabou indo junto.
Só percebi porque ela mesmo me orientou, ao final da resposta, à invalidar minha cessão (logout) porque eu havia passado informações sensíveis.
Enfim, coisa do SMF, acho que um parâmetro como esse jamais deveria ir de forma limpa na URL.

[TryNinja]

Quote do theymos:

Como voce pesquisou o assunto?

As vezes demoro tempo a tentar pesquisar sobre algo que sei ter lido no forum, e não encontro. 
Tenho de melhorar as minhas habilidades de pesquisa do fórum. 

Conheça: BitList.co

Tudo eu acho por lá, já aprendi as manhas.

Nesse caso foi só pesquisar a mensagem de erro, ordenado pelo mais antigo primeiro, e no board Meta.

[sabotag3x]

Quote do theymos:

Como voce pesquisou o assunto?

As vezes demoro tempo a tentar pesquisar sobre algo que sei ter lido no forum, e não encontro. 
Tenho de melhorar as minhas habilidades de pesquisa do fórum. 

Conheça: BitList.co

Tudo eu acho por lá, já aprendi as manhas.

Nesse caso foi só pesquisar a mensagem de erro, ordenado pelo mais antigo primeiro, e no board Meta.

Eu havia pesquisado pelo Google.. ontem não tinha nada, obviamente, além de resultados perdidos com umas URLs estranhas..

Mas agora a IA já anexou esse tópico:



Viva a tecnologia

De boa, eu mesmo já fui mais ignorante ainda...
Uma vez eu precisei colar algo daqui pro Perplexity, sem querer acabei copiando coisa a mais e esse "sesc" que o TryNinja falou (na verdade não tenho certeza se foi isso outra coisa, acabou indo junto.
Só percebi porque ela mesmo me orientou, ao final da resposta, à invalidar minha cessão (logout) porque eu havia passado informações sensíveis.
Enfim, coisa do SMF, acho que um parâmetro como esse jamais deveria ir de forma limpa na URL.

Eu também nem fazia ideia disso.. ainda bem que nunca compartilhei com ninguém.

[TryNinja]

De boa, eu mesmo já fui mais ignorante ainda...
Uma vez eu precisei colar algo daqui pro Perplexity, sem querer acabei copiando coisa a mais e esse "sesc" que o TryNinja falou (na verdade não tenho certeza se foi isso outra coisa, acabou indo junto.
Só percebi porque ela mesmo me orientou, ao final da resposta, à invalidar minha cessão (logout) porque eu havia passado informações sensíveis.
Enfim, coisa do SMF, acho que um parâmetro como esse jamais deveria ir de forma limpa na URL.

Eu também nem fazia ideia disso.. ainda bem que nunca compartilhei com ninguém.

Na prática você não vai ser hackeado nem nada só por ter compartilhado esse código.

O atacante ainda precisaria dos cookies que te deixam logado na conta, e nesse caso ele já poderia fazer o estrago de qualquer maneira.

Esse sesc é usado como uma camada extra de proteção, por exemplo, para evitar requisições forjadas de outro site.

[bitmover]

Alguém sabe por que existe esse negócio das imagens ficarem desativadas ao postar em um tópico?

Minha pergunta, na verdade, não é essa.. mas sim por que isso só funciona quando da quote e não quando da reply no tópico?

Exemplo:

respondendo ao tópico dando quote em algo:



respondendo ao tópico dando reply:




Não deveria bloquear nos dois casos? ou mostrar as imagens em ambos casos pelo proxy do fórum?

Eu vejo esse comportamento sempre pq uso esse botão em vez de modificar message:


Esse botão fica em cima de "Report to moderator" de qualquer post que voce tenha escrito.

Dai vc edit sem abrir uma nova página
 As imagens ficam desativadas e so aparecem se voce der reload

[Forsyth Jones]

Na prática você não vai ser hackeado nem nada só por ter compartilhado esse código.

O atacante ainda precisaria dos cookies que te deixam logado na conta, e nesse caso ele já poderia fazer o estrago de qualquer maneira.

Esse sesc é usado como uma camada extra de proteção, por exemplo, para evitar requisições forjadas de outro site.

Eu nunca presenciei o "(FORUM: disabled on this page for security.)"

Esse sesc revela alguma coisa sobre o perfil ou o nome da pessoa na rede social dela, ex: no X?

Eu sempre quando compartilho um link com imagem do X ou outro site no hostimage, eu apago a parte da URL que contém um monte de caracteres esquisitos, como: ?s=46 e &t=AbCDeF.. e deixo somente o link limpo

Pedi pra ia do google me dar um exemplo fictício do X e olha a resposta:

[alegotardo]

Pedi pra ia do google me dar um exemplo fictício do X[...]

Então, é quase isso, porque na verdade alguns parâmetros são importante, tipo esse:
https://bitcointalk.org/index.php?topic=5594580.msg67195895#msg67195895

Não dá pra tirar tudo o que tem depois do "?" porque aí tu vai cair na index do fórum... o "topic" concatenado com "msg" vai te mandar diretamente para a postagem que tu acabou de fazer.
Então assim, é complicado pra um usuário leigo, mas o certo é realmente entender um pouco oque é cada parâmetor da url, remover oque tá muito esquisito (ou que tu não tem certeza do que é) e aí testar o link em uma outra aba (anônima de preferência, pra simular que é outra pessoa abrindo aquele site) e ver se vai exibir exatamente aquilo que tu quer mostrar.

[TryNinja]

Esse sesc revela alguma coisa sobre o perfil ou o nome da pessoa na rede social dela, ex: no X?

Não. E nem importa, pois nenhum link compartilhável vem com esse sesc.

[bitmover]

Eu nunca presenciei o "(FORUM: disabled on this page for security.)"

Clica nesse icone em qualquer post seu que tenha imagens que vc vai ver

[sabotag3x]

Eu nunca presenciei o "(FORUM: disabled on this page for security.)"

Clica nesse icone em qualquer post seu que tenha imagens que vc vai ver

Eu nunca na minha vida vi esse "", tive até que procurar aqui.. o "disabled..." eu sempre via, mas foi a primeira vez que notei que o fórum tinha dois comportamentos..

Realmente, cada usuário usa o fórum de uma maneira

Esse sesc revela alguma coisa sobre o perfil ou o nome da pessoa na rede social dela, ex: no X?

Não. E nem importa, pois nenhum link compartilhável vem com esse sesc.

Mas nessas redes sociais esses caracteres são trackers né.. você abre o link que alguém enviou e aparece "veja o que fulano compartilhou com você, cadastre-se no xyz também".. eu também costumo apagar.

[Forsyth Jones]

Então, é quase isso, porque na verdade alguns parâmetros são importante, tipo esse:
https://bitcointalk.org/index.php?topic=5594580.msg67195895#msg67195895

Não dá pra tirar tudo o que tem depois do "?" porque aí tu vai cair na index do fórum... o "topic" concatenado com "msg" vai te mandar diretamente para a postagem que tu acabou de fazer.
Então assim, é complicado pra um usuário leigo, mas o certo é realmente entender um pouco oque é cada parâmetor da url, remover oque tá muito esquisito (ou que tu não tem certeza do que é) e aí testar o link em uma outra aba (anônima de preferência, pra simular que é outra pessoa abrindo aquele site) e ver se vai exibir exatamente aquilo que tu quer mostrar.

Mas não é a mesma coisa neh, os links do forum não tem nenhum metadado de tracker que vaze alguma privacidade do usuário do forum, já em outras plataformas como em redes sociais, nunca se sabe.

Do forum não tem problema, mas outras plataformas é sempre bom apagar o que vem depois da interrogação.