Reprise du message précédent :
En effet, cela me parait plus dans la logique informatique : Tout ce qui n'est pas autorisé est interdit.

De très loin http://www.ranum.com/security/comp [...] ials/dumb/ cf items 1 et 2

Encore plus simple: il existe des éditeurs WYSIWYG qui font directement du bbcode!  
Vraiment puissant !
 
http://www.nicedit.com

lol, j'avais pas vu son message    
 
mon dieu  

Je te conseille d'y ajouter la liste des mots-clé Javascript et le DOM complet

+1
Moi, j'utilise tinymce qui en sort aussi quand on lui demande.

Oui, c'était juste pour savoir si à grande échelle c'est viable.
Contrairement aux idées reçues, c'est jouable, pour peu que l'on filtre bien tout ce qui fait référence à javascript.
 
Mais l'utilisation de bbcode est quand même plus pratique à tous les niveaux.

Petite question : tu n'as pas trop de problèmes de sécurité, avec les conversions HTML <> BBCode ?
Je me souviens avoir vraiment galéré (et abandonné faute de motivation) la conversion BBCode -> HTML, car le code n'était pas tout à fait juste sémantiquement...

Et de tous les tags HTML qui pourraient nuire a ta mise en page (et/ou ta normalite a un quelconque standard du W3C).

Et de se rappeler qu'MSIE peut interpréter des mots-clé même de manière bizarre, cf le worm de sammy.
 
Pas une bonne idée du tout, le whitelisting

Aucun problème de sécurité pour ma part.
D'ailleurs je ne vois pas quel problème de sécurité il pourrait y avoir quand on passe un coup de htmlentities et qu'on ne transforme ensuite que les balises UBB qu'on autorise. Quand à l'autre sens HTML => UBB à l'édition du message, là c'est géré par tynimce et si jamais il m'envoie une balise html, je considère que c'est du texte classique (donc à neutraliser)
En passant ça permet d'éviter les injection d'html par ceux qui désactivent le javascript vu que j'attend du texte avec BBCode et pas de l'html à retraiter.
 
Pour la sémantique par contre on ne peut que faire du mieux possible (utilisation de OL/UL/LI pour les listes, TABLE/TH/TR/TD pour les tables, etc) et ensuite espérer que les gens utilisent les éléments comme il faut dans leurs messages. C'est vrai que c'est chiant mais dans l'ensemble les seuls moment où il y a des erreurs de sémantiques, c'est quand quelqu'un mélange signification et présentation.

genre t'es plus noob ?

Bon, j'espere proposer une nouvelle version (alpha) de mon forum d'ici une paire de semaines. La question de l'hebergement va se poser. Dans ma precedente version, j'etais en mutualise, mais cette fois-ci j'aimerais/aurais besoin avoir un peu plus de controle sur la configuration. Je m'oriente donc vers du VPS.  
 
- Je pensais laisser tomber Amen, mais la ils viennent de sortir une nouvelle offre un VPS a 6€TTC/mois (RAM:256MB,DD:5Go,CPU:???)
- 1&1: 12€TTC/mois  (RAM:256MB,DD:10Go,CPU:???)
- OVH-VPS: 6€TTC/mois (RAM:150MB,DD:32Go;CPU:1/10)
- OVH-RPS: 12€TTC/mois (RAM:512MB,DD:10Go;CPU:1.20GHz) - DD externe
- Gandi: 12€TTC/mois (RAM:256MB,DD:5GB,CPU:1/64)
 
Mes besoins, bof pas grand chose, on va dire de la RAM, 256MB devrait etre assez (Linux), 512MB pas mal. Le RPS me tente pas mal.
 
Sinon vous gerez comment vos envois d'email, vous avez installe votre propre SMTP/votre propre serveur email/vous utilisez un un serveur externe ?

J'essaie de me remotiver pour reprendre le développement. Je fais des chipotages de temps en temps sur mon nouveau schéma DB mais rien de folichon. Développement prévu en ASP.NET (C#) / PostgreSQL. Avec un portage éventuel sous Mono vu que j'aimerais aussi développer depuis mon Mac avec MonoDevelop.

Si tu le codes en aspnet c'est pas plus simple d'interfacer sur du sqlserver?

J'utilise: http://www.citadel.org , il ne lui manque plus que de faire le café    
 
Il est aussi livré avec une interface graphique hautement déroutante, mais une fois qu'on a compris le système ça roule sans problème.

Sûrement, mais là j'ai envie de rester dans le 100% free (d'où l'idée de passer à Mono à terme)

Et SQL Server, j'en bouffe déjà au boulot

heu, c'est un webmail ton truc non?  
là on parle de serveur smtp
 
Ben sinon, moi j'utilise le serveur smtp installé sur mes mutualisés ou sur mon kimsufi, comme tout le monde je pense
 
 

Citadel offre un serveur smtp (ça s'appelle citadel) et une interface webmail et d'administration (ça s'appelle webcit, optionnel), et des trucs en plus.
 
Mais j'avais prévenu, c'est très déroutant à première vue.

J'ai un RPS ça tourne niquel, attention, seul le dur est virtuel, le config est bien hardware.

Ouais, c'est bien ce que j'ai compris sur l'architecture du RPS. Mais mon doute tourne plus autour des performances pour un serveur web, et dans le cadre de ce topic le defi-du-forum-qui-sera-super-rapide.
Les acces disques etant semble-t-il les plus penalisant; la question est faut-il mieux avoir un RPS avec acces disque distant+partage ou bien un VPS avec un disque local+partage, mais egalement un CPU partage.
 
Encore qu'a la limite, il y a moyen de monter un RAMFS sur un RPS pour palier a ce probleme (avec copie des pages webs sur ce FS).

J'ai eu un VPS, je l'ai gardé 2 mois tellement ça ramé par moment... le rps lui tourne niquel.
 
Tient le forum, ça tourne pas trop mal : http://www.chaced.com/forum/ (avec un forum MyBB)

Bien entendu, dans le cas ou il ne l'a pas fait (Le dépot légal)

Y'a pas de dépôt de copyright à faire, c'est automatique. Prouver la date de création d'une oeuvre et sa paternité c'est de toute façon chaud.
 
Après on peut mandater des sociétés tierces pour s'occuper de faire la chasse aux sorcières comme par exemple la Sacem, de poursuivre des copieurs, voir de tenter d'invalider des brevets (ou autre) concurrents.

les droits d'auteur sont automatique dès la création d'une oeuvre, même s'il n'est pas forcément facile d'en prouver la paternité.
 
 
Sinon, on m'a parlé de sites (genre : http://www.copyrightdepot.com/ ) qui permettaient de déposer des fichiers (=> date de dépot) mais je ne sais pas du tout ce que ça vaut. Si quelqu'un a déjà utilisé un de ces site...

En effet, le droit d'auteur est automatique, ensuite ce qui est moins automatique, c'est les preuves pour prouver qu'on est l'auteur.
 
Pour un logiciel compilé, on peut prouver avec les sources, des anciennes versions jamais mis en lignes, etc, mais faut aussi prouver la date pour montrer que tu l'as fait avant l'autre, etc, en cas de plagiat, etc
 
Pour la marque, sur internet, le nom de domaine peut suffire comme preuve d'anteriorité, pas vraiment besoin de deposer une marque, sauf si vous voulez utiliser votre marque sur des documents officiels (facture, compte bancaire, etc), ou vendre en dehors d'internet là vaut mieux vous proteger.
 
 

Michel-Ange> Expose tres interressant.
C'est possible d'avoir un peu plus de detail sur le contexte. Ce que tu as protege : logiciel, site internet, dessin, plan, ... Et comme tu t'es rendu-compte qu'on t'avais vole ce que tu avais depose.

Pas en France non. Ca va d'ailleurs plus loin puisqu'en droit français (contrairement au droit américain, par exemple), il est impossible de mettre quelque chose dans le domaine public, une œuvre passe en droit public à l'épuisement des droits patrimoniaux (70 ans après la mort de l'auteur, sans compter les prorogations de guerre), et 50 ans après l'enregistrement pour les œuvres phonographiques. En dehors de ces deux cas, une œuvre est toujours associée à un droit d'auteur.

Les marques c'est quelque chose de très différent et ça n'a aucun rapport avec le problème de copyright. Les dépôts, ça sert à prouver facilement qu'on est l'auteur de l'œuvre.

Ma question etait plus pour connaitre sur quel type de creation tu deposais un copywrite; d'apres ta reponse, il semble que ce soit des creations orientees autour d'Internet.
Et tu deposais plainte pour quoi ? Vol de marque, vol de concept, vol de script (javascript) ou autres ?

je sais ce que je dis quand meme, si tu depose un nom de domaine avant la marque (et que le domaine est en activité) he bien le domaine prend le pas sur la marque:
 

 
http://www.commentcamarche.net/con [...] maine.php3
 
Sinon, c'est trop facile, si je veux recuperer un nom de domaine qui met plait, je regarde s'il y a une marque, si non, alors je créé la marque et je pique le ndd au gentil webmaster    
 

deja, le copyright, c'est americain, en france, ca s'apelle le droit d'auteur. Le depot, c'est juste pour prouver que tu est l'auteur et prouver la date. Ensuite, c'est la loie sur le droit d'auteur qui s'aplique. En fait, tu peux deposer n'importe quel creation. Pour les brevet, logo, là c'est a l'inpi.
Ensuite, pour porter plainte, s'il s'agit d'un logiciel, tu porte plainte pour piratage. Pour un graphisme, pour piratage, parasitage, plagiat, etc.
 
A voir au cas par cas avec un avocat, mais faut avoir de bonnes preuves deja pour prouver que t'es l'auteur et que tu l'as fait en premier.
 
 
 

en même temps on s'en fout ici on parle plutot de dev non ?

Michel-Ange> je suis tout a faire d'accord avec toi, mais sur le web, la plupart des webmasters sont soit des etudiants, soit des mineurs, soit des programmeurs du dimanche, donc ces gens là n'ont peut etre ni les moyens, ni l'envie de faire un depot de marque, de huissier, etc, donc il exitent des moyens pas cher ou gratuit pour se proteger. Cela est je pense le cas pour la plupart des developpeur de ce topic.
Enfin bon, ca devient un peu HS (bien que ca peut aider pas mal de gens ici qui distribue leur script ou qui ont des sites).

Là je parle pas des dev salarié, mais des webmasters indepedants qui ont des sites  (je parle + du statut juridique que du niveau de prog )
 
Juste pour dire que certains programme pour passer le temps en tant que "particulier" et d'autre dev pour leur compte afin de gagner de l'argent et vivre, donc ceux ci ne vont pas rechigner a investir dans une depot de marque et de logiciel, car il y a des enjeux economique.
 
Si t'es salarié, c'est ton patron qui va s'occuper des depots de logiciel,de marques, etc.
 
Ceux qui dev leur forum ici, ne font pas le forum pour leur employeur, mais pour eux meme, en tant que particulier, donc ils vont pas se faire chier a deposer une marque, leur script chez huissier, etc, a moins qu'ils aient des ambitions pour plus tard.
 

t'es taré
tes fichiers gravé sur cd ca aurait suffit    
Puis tant que tu y est, envoie ton fichier sur un site de "depot en ligne" comme copyright france, le recommandé, c'est presque pas reconnu, surtout si c'est un colis vulgairement fermé par un scotch que tu peut decouper puis refermer.
Sinon, pour deposer une marque, ou un logiciel, faut pas etre "pro", un particulier peut le faire, mais faut qu'il ai des ambitions commercial pour plus tard, sinon ca sert pas a grand chose, si ce n'est la fierté d'avoir sa marque.

Pour comptabiliser le nombre de visites quel est selon vous le plus rapide?
- une table avec une seule ligne que j'UPDATE
- un fichier sur le disque