Reprendre la gestion des extraits #1

New Issue

2018-10-23T14:22:49+02:00

Shikiryu commented

2018-10-23 14:22:49 +02:00

Le code précédent :

if(typeof(jQuery)!="function"){
	var n = document.createElement("script");
	n.setAttribute("src","//ajax.googleapis.com/ajax/libs/jquery/1.6.2/jquery.min.js");
	document.getElementsByTagName("head")[0].appendChild(n);
}

function v() {
	if (typeof(jQuery)=="function") {
		clearInterval(i);
		c();
	}
}

var i = window.setInterval(v,100);

function c() {
	q="";
	function gx(el) {
		el=el.get(0);
		xp="";
		for(;el&&el.nodeType==1;el=el.parentNode) {
			id = jQuery(el.parentNode).children(el.tagName).index(el)+1;
			id>1 ? (id="["+id+"]") : (id="");
			xp = "/"+el.tagName.toLowerCase()+id+xp;
		}
		
		return xp;
	}
	
	jQuery("*").bind("mouseenter",function() {
		jQuery("*").removeClass("shikihover");
		jQuery("*").css("border","");
		jQuery(this).css("border","3px solid yellow");
		jQuery(this).addClass("shikihover");
	});
	
	jQuery(".shikihover").live("click",function(){
		jQuery("*").unbind("mouseenter").removeClass("shikihover");
		jQuery(this).css("border","");
		var q = "&q="+gx(jQuery(this)),
			d = document,
			t = d.title,
			f = "//' . $_SERVER['HTTP_HOST'] .substr($_SERVER['PHP_SELF'], 0, -9) . '",
			m = "' . $token . '",
			l = d.location,
			e = encodeURIComponent,
			p = "?v=1&u="+e(l.href)+"&t="+e(t)+"&m="+e(m),
			u = f+p+q;
		newScript = d.createElement("script");
		newScript.type="text/javascript";
		newScript.src=u;
		d.body.appendChild(newScript);
	});
}

Le code précédent : ```js if(typeof(jQuery)!="function"){ var n = document.createElement("script"); n.setAttribute("src","//ajax.googleapis.com/ajax/libs/jquery/1.6.2/jquery.min.js"); document.getElementsByTagName("head")[0].appendChild(n); } function v() { if (typeof(jQuery)=="function") { clearInterval(i); c(); } } var i = window.setInterval(v,100); function c() { q=""; function gx(el) { el=el.get(0); xp=""; for(;el&&el.nodeType==1;el=el.parentNode) { id = jQuery(el.parentNode).children(el.tagName).index(el)+1; id>1 ? (id="["+id+"]") : (id=""); xp = "/"+el.tagName.toLowerCase()+id+xp; } return xp; } jQuery("*").bind("mouseenter",function() { jQuery("*").removeClass("shikihover"); jQuery("*").css("border",""); jQuery(this).css("border","3px solid yellow"); jQuery(this).addClass("shikihover"); }); jQuery(".shikihover").live("click",function(){ jQuery("*").unbind("mouseenter").removeClass("shikihover"); jQuery(this).css("border",""); var q = "&q="+gx(jQuery(this)), d = document, t = d.title, f = "//' . $_SERVER['HTTP_HOST'] .substr($_SERVER['PHP_SELF'], 0, -9) . '", m = "' . $token . '", l = d.location, e = encodeURIComponent, p = "?v=1&u="+e(l.href)+"&t="+e(t)+"&m="+e(m), u = f+p+q; newScript = d.createElement("script"); newScript.type="text/javascript"; newScript.src=u; d.body.appendChild(newScript); }); } ```

Shikiryu added the help wanted question labels 2020-07-07 11:26:52 +02:00

Shikiryu self-assigned this 2020-07-07 11:26:57 +02:00

Shikiryu commented

2020-07-07 11:27:18 +02:00

Ceci semble compromis avec webextension, la sélection d'élément du DOM semble possible (voir le clic droit > screenshot de Firefox) mais je ne trouve pas comment.

De plus, cela permettrait à quelqu'un de malveillant d'envoyer un contenu (certes, avec l'apparence obligatoire de ReadLater) malveillant.

À voir si ça vaut le coup…

Ceci semble compromis avec webextension, la sélection d'élément du DOM semble possible (voir le clic droit > screenshot de Firefox) mais je ne trouve pas comment. De plus, cela permettrait à quelqu'un de malveillant d'envoyer un contenu (certes, avec l'apparence obligatoire de ReadLater) malveillant. À voir si ça vaut le coup…

Shikiryu referenced this issue from a commit

2020-07-07 11:29:47 +02:00

:construction: Try to make user chosen extract For #1

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: ReadLaterByEmail/webextensions#1