Hi,

Hallo Wolfgang

die Seite könnte dir Trouble bereiten.

Sicher ist es ne tolle Sache......
......aber es gibt leider im Internet wie im realen unter 10 Leuten
garantiert 3 Idioten, die die gute Arbeit von anderen ausnutzen,  missbrauchen und in den Dreck ziehen.

Da bist Du aber ziemlich pessimistisch eingestellt.

Und das kann dir gerade mit den Dienst auch passieren:

Es ist Usern moeglich JS-Code einzugeben und für andere anzeigen zu lassen. Fast so ähnelich wie ein Forum.
Mit den Unterschied aber, das nicht nur Text übergeben wird, sondern auch Skripten, die auf Rechnern von Lesern ausgeführt werden.

Ich glaube, da übertreibst Du ein bißchen.
Man kann zwar die Seite aufrufen, aber man kann nicht automatisch einen Text in das Eingabefeld eingeben und das test-Button-Clicken ausführen lassen (beispielsweise durch Anhängen von Parametern an den URL-String). Wenn ein User da Text eingibt und _testet_, dann ist das nur in seinem lokalen Browser sichtbar, da dieser Text nicht auf irgendeinen Server gespeichert wird. Alle User bekommen beim Aufruf der Seite immer nur das Hello-World-Beispiel zu sehen.

Als harmloses Beispiel kann man nun ein alert("Hello World") an Leser schicken.
Ist höchstens störend, wenn nicht gar witzig.

Wie gesagt, man kann nichts verschicken, es wird immer das Hello-World-Beispiel angezeigt.

Aber wäre es auch witzig, wenn dort jemand geziehlt einen Code
einbaut, der dazu dient, gewisse Browser abzuschiessen? (es gibt ja einige JS-Codes von denen man weiss, das sie den Browser oder gar das OS killen.)

Wenn da jemand Code eingibt der den Browser abschießt (was er per Hand oder per Copy und Paste machen muß) und dann auf testen klickt, dann schießt er nur seinen eigenen Browser ab.

Gut, jemand packt solche in skript auf eine Testseite.
Danach verteilt er den Link auf die ANsicht der Testseite. Natürlich anonym.

Und, wer wird verantwortlich gemacht?

Realeres Beispiel: SPAMer. Spamer suchen das Netz immer nach solchen
Plätzen, wo sie Skripte oder HTML-Code "zwischenlagern" können.

Es kann nichts zwischengelagert werden, weil ja nichts von dem eingegebenen Text auf einen Server geschrieben wird.

Der URL steht dann in einer SPAM-mail und ruft dann die "Testseite" bei dir auf, die dann ein paar PopUps "testet", die als Inhalt irgendwelche Pornobanner enthält....

Du siehst, es ist gut gemeint von dir. Und in einer guten Welt, wo
im Internet nicht leider in letzter Zeit zu viele geistige Krichtiere reingekommen sind, wäre es ein tolles Angebot.
Aber so wie es jetzt ist, würde ich es nicht empfehlen...

Ich sehe eigentlich nur ein Problem. Beim Testen wird sicherlich öfters Code eingegeben, bei dem Dateien mit relativen Pfadangaben referenziert werden, die natürlich auf dem Server, auf dem die Seite zum Testen abgelegt ist, höchstwahrscheinlich nicht existieren.
Da wird dann der Host-Server dadurch ein bißchen zusätzlich belastet werden und die 404-Fehlerquote wird ein bißchen hochgehen. Das dürfte aber nicht weiter tragisch sein.

Oder wenn, dann nur gegen Benutzeridentifizierung im Vorfeld, die
aber auch valide ist.

CIao,
Wolfgang

Gruß, Lutz

Hallo Rolf,

danke für den Link, das kannte ich noch nicht.
Ich hab das BML mal für den IE getestet: Manchmal funktionierte es
(zum Beispiel beim Selektieren von Text aus diesem Eingabefeld), aber manchmal gabs auch nur ein leeres Fenster zurück (bei Dateien von einigen anderen Internetseiten). Ich bin noch nicht dahintergestiegen, wann und warum das so ist. Im Prinzip macht das BML ja schon ungefähr dasselbe, was der html-Teil meines online-code-testers macht. Man bräuchte halt nur noch was, das auch direkt den selektierten JavaScript Code ausführt. Ich denke, das wäre sicherlich ein sinnvolles Feature für dieses Forum, daß wenn man Text im Eingabefeld oder bereits zuvor geposteten Text aus dem oberen Teil selektieren könnte und dann auf einen Button im Fenster klicken könnte, so daß der selektierte Text als HTML-Code in ein neues Fenster geschrieben wird oder beim Klicken auf einen anderen Button als Javascript-Code ausgeführt wird. Das müßte eigentlich ziemlich leicht machbar sein (auch ohne Bookmarklets).

Gruß Lutz

Hi Stefan

Eher stellt sich bei mir die Frage nach dem praktischen Nutzen.

ich seh den praktischen Nutzen bei den Lesern wenn sie per Mausklick
oder Knopfdruck gleich den geposteten Code anschauen können.
Dann wärs natürlich Konsequent dem Poster das gleiche Interface in diesem
Formular anzubieten. (z.B. in dieser textarea Klammern mit ,
und ein kleines Script popt ein Window mit dem Inhalt hoch)

Ich meine schon das Forum wird dadurch benutzerfreundlicher und programmiert
ist das in hoechstens einem Tag.

Xwolf hat natürlich recht, daß dann mehr Unfug getrieben wird weil die
Postings nunmal anonym sind. Welche Hemmschwelle hätte ein Arschloch
dann per activex die Platte zu putzen? Dieser "evalCode"-Button (gleich neben
"Nachricht absenden") sollte also immer mit Bedacht genutzt werden.

Das gilt aber natuerlich grundsätzlich für jeden Code der hier gepostet
und per cut&paste umkopiert wird. Die Frage wär also wieviel gesundes
Mißtrauen man den Lesern da abverlangen kann!

viele Gruesse
   Rolf

Hallo Stefan,

Eher stellt sich bei mir die Frage nach dem praktischen Nutzen. OK, du hast einen Fall geschildert. Aber wenn ich im Internetcafe hocke und keinen Zugriff auf den lokalen Rechner habe, dann sollte ich vielleicht nicht gerade Webseiten austesten wollen. Und wenn ich so was brauche - also Speicher, den ich auch von unterwegs nutzen kann - dann wuerde ich mich eben auf dem eigenen Server einloggen und dort meine Sachen ausprobieren. Und wenn die nicht mal nen geeigneten Client haben fuer ein solches Remote-Login in dem Internetcafe, dann wuerde ich eben zahlen und gehen und zumindest verstehen, warum die meisten Leute in solchen Cafes immer nur gelangweilt vor demselben Chat hocken ;-)

Das Problem ist eigentlich nicht nur, ob man die technischen Möglichkeiten hat etwas zu speichern, sondern auch, welcher Aufwand dahintersteckt.
Und da ist das schon ein Unterschied, ob man das Testen mit zwei Mausklicks machen kann (Text selektieren und anschließend auf Button klicken) oder ob man sich da erst auf dem eigenen Server einloggen muß und dort den Text in eine Datei schreiben, Datei speichern und mit Browser öffnen muß, um die Sachen auszuprobieren.
Eine andere Frage ist, wie oft man das Feature dann wirklich benutzen könnte. Denn das würde dann nur mit vollständigem HTML-Code oder JavaScript-Code funktionieren, Bruchstücken alleine, wie sie oftmals in Postings vorkommen, könnten mit dieser Methode natürlich nicht getestet werden.

Gruß, Lutz.