Reprise du message précédent :

déjà : tu reset tous les styles :
 
sur le ul :

ensuite tu règles les marges et c'est torché pour tous les navigateurs.
 
les CSS de base des navigateurs ne sont pas les mêmes au niveau des lists sous IE et FF, c'est surtout IE qui est mal branlé

Je voulais rester en inside, pour que les chiffres soient alignés à gauche (en outside, ils sont alignés à droite), mais je crois que tu as raison, tant pis pour l'alignement, ce sera toujours le miens.
Merci (pour le reset, je savais, mais en "inside", ce n'est plus valable je pense).

Sinon
 
http://www.pompage.net/pompe/email-html/
 
Pas tout testé mais ya des trucs intéressants (oui, c'est vieux)

Quand on permet à un visiteur d'ajouter une image, est-ce que ça représente un risque ?
 
Bien sur on vérifie que c'est une des 3 extensions autorisées (JPG/PNG/GIF), mais est-ce qu'il y a moyen pour quelqu'un de mal veillant, d'encapsuler du code dans un JPG et de le lancer au chargement de l'image ou un truc du genre ?

Ouais, c'est ce qu'avait fait Yvele pour hacker le forum, avec des histoires de cookies et tout

C'est pask'il pouvait balancer des flache non?

Si tu essaies d'ouvrir le fichier avec une lib graphique et que ça pête pas, c'est pas considérable comme un fichier valable (modulo les failles dans les libjpeg et autres)?

Ouais, stait ça : un Flash renommé en .gif et qui était stocké sans autre forme de procès, sauf que le Flash récupérait le password dans le cookie, ou un truc du style.

C'est bien ce que je pensais
 
T'façon, comme dirait l'autre faut jamais croire ton client
 
Ça inclut ne pas le croire quand il te dit qu'un fichier est une image

heu donc au final on se protège comment contre ce type d'attaque ?

En ne croyant pas ton utilisateur quand il te dit que le fichier qu'il te donne est du type que celui que tu attends
 
 

A ceci près qu'il y rajoute une négation qui n'a rien à foutre là

Non.

J'te merde

Si tu ouvres une image avec une lib graphique et que ça marche, c'est que l'image n'est pas valable ?

edit : ah, yavait un point d'interrogation. Tu aurais du écrire "n'est-ce pas" pour plus de clarté

Et y a pas un moyen plus simple que l'ouvrir avec une lib graphique ?

Vu que ça règle 95% des failles en 5 lignes, c'est pas ce qu'on appeler une solution compliquée.

Si si, tu peux écrire une lib de parsing de tes images qui n'enregistre rien, elle retourne juste si elle a pu parser le fichier
 
 

5 lignes c'est beaucoup dire, en PHP ça donne en gros:
 

if(getimagesize($image_path) !== FALSE) {
    // you be trollin'
}

5 lignes t'es sur ?  

Bah oui, t'as GD dans ton PHP? Le test prend une seule ligne: http://www.php.net/manual/en/function.getimagesize.php

En Python c'est pas loin:

try: Image.open(image_path)
except IOError: # image pas valide

Ah super ! Merci beaucoup
Par contre si GD ouvre le fichier, c'est pas la même chose au final si ça contient du code malveillant ?

non

c'est quoi comme technologie le player de SoundCloud ? Canvas + JS ? c'est top, ça marche meme sur iPhone  
 
ex: http://soundcloud.com/nekson/

Dans les navigateurs il y a du flash planqué. Enfin il y en avait récemment, ça marchait pas dans mes navigateurs avec un bloqueur de flash et je trouvais pas pourquoi à l'origine (le bouton de déblocage n'apparaissait pas)

Ca doit être un truc genre http://www.schillmania.com/projects/soundmanager2/

une question:
 
j'ai un texte avec un background dont le style à une opacité.
Seulement je ne souhaite pas avoir le texte avec une opacité.
 
Donc j'ai créé une div contenant 2 autres div:
 

 
La taille du conteneur n'est pas fixe mais dépendante de la taille du texte, si je passe 'bg' et 'tx' en absolute c'est foutu pour moi pour avoir une taille quelconque
J'ai donc ajouté un 3eme div contenant le même texte que 'tx' en visibility hidden.
 
Va sans dire que sémantiquement ça pue
 
une autre solution ?
Thx

Laisse tomber comme ça, utilise un PNG-32

.cont {position: relative}
.tx {z-index: 4}
.bg {position: absolute; z-index: 3; bottom: 0; top: 0; right: 0; left: 0}

?

 
Mon background est une couleur sélectionné par l'utilisateur. Je vais quand même pas générer une image pour ça
 

.cont {position: relative}
.tx {z-index: 4}
.bg {position: absolute; z-index: 3; bottom: 0; top: 0; right: 0; left: 0}

 
nop déjà testé !
 

Couleur RGBA alors. Et aux chiottes ceussent qui gèrent pas

Quel est le pb ?

 
Ben le bg passe au dessus de texte

 
j'avais déjà vu ça.. c'est ouf  

Dans ce cas c'est un pb de z-index, ça se résout (mais je me souviens jamais comment )

Vous en pensez quoi de <video> dans l'html5? Pour le moment je trouve que c'est une calamité. C'est pénible à gérer et en h264 c'est peu réactif (sur mon site), j'ai testé chez youtube et c'est encore pire. En theora ça va.
 
EDIT: en fait en theora y'a un truc bizarre, firefox fait 8-10 requêtes au serveur avant de démarrer la vidéo  

 
Je me permets de reposer cette question qui n'a pas eu de réponse    

Si, il faut tout gérer en UTF-8 c'est bien. Tu fais bien bien un SET NAMES UTF8 après la connection ?

Heu noooon je crois pas :s  
Ca apporte quoi ? :s

Que ça marche. Sinon PHP ne sait pas que c'est de l'UTF-8 qu'on lui envoie et le convertit comme si c'était de l'ISO.

Thanks je vais tester, pour SQL, il faut bien mettre en utf8_unicode_ci ?
 
Toujours sur le même sujet, j'ai toujours eu tendance quand je code du HTML de mettre les accents en HTML (&eacute; etc) alors que ma page est en UTF8. Est-ce que c'est utile ou est-ce une hérésie ?

salut, tiens une question: est ce que quelqu'un connait le nom de ces espèces de logos qu'on trouve en bas de page de pleins de site? Quelques exemples:
 


 
 
J'avais trouvé il y a longtemps un site pour en créer des persos, mais impossible de remettre la main dessus, rahhhh!!!

Je ne sais pas, mais d'un coté, spa comme si c'était compliqué de faire ça sous photoshop en 5 mins