How to become an author
Search
Write a publication
Pull to refresh

Comments 76

Перенесите в ненормальное программирование ;)
Total votes 54: ↑52 and ↓2+50
Думаю для одного случая будет слишком кашерно создавать блог «Ненормальная верстка».
Total votes 16: ↑16 and ↓0+16
UFO just landed and posted this here
UFO just landed and posted this here
Вкус Ненормальной верстки многие уже успели попробовать и пробуют до сих пор :)
Total votes 1: ↑1 and ↓0+1
ну там есть 1 строчка на PHP
This comment wasn’t rated yet0
Спасибо! В этой связи, Оперу и Огнелис в каждый комп.
Total votes 18: ↑12 and ↓6+6
Глаза бы мои не видели этого говнокода.
Можно конечно но зачем ???
Total votes 41: ↑24 and ↓17+7
Ради любви к искусству.
Total votes 31: ↑29 and ↓2+27
Главное чтобы никто в основной практике не использовал. А то ведь додумаются еще.
Total votes 13: ↑9 and ↓4+5
UFO just landed and posted this here
вот так привьют эту «любовь к искусству», а потом…
This comment wasn’t rated yet0
Например, у меня появился козырь на соответствующем экзамене в эту сессию. Практически как в том анекдоте про профессора и шанель №5.
Total votes 7: ↑5 and ↓2+3
UFO just landed and posted this here
А скрипты можно так подключать через link?
Total votes 5: ↑5 and ↓0+5
Думаю нет, иначе бы это была бы большая дыра в защите, имхо.
Total votes 5: ↑0 and ↓5-5
Никакой дыры не вижу. И то, и то (документ и заголовки) — части одного целого, HTTP Response. Формируются одновременно веб-сервером.

Раз уж была возможность эмулировать заголовки в документе (в HTML это <meta http-equiv="..." content="..."/>), то вот еще есть эмуляция элементов документа в заголовках. Если браузер не будет трактовать скрипты, указанные в Link: как-то иначе, чем скрипты, указанные в теле документа — дыре возникнуть не с чего. Даже HTTP headers smuggling тут вроде никак не применить.

Другое дело, что это вообще богопротивное занятие — пихать сущности в непредназначенное для них место %)
По RFC 5988 предполагалось, afaik, что в заголовках будут передаваться ссылки, независимые от миме-типа и сериализации ресурса. А stylesheet, по правде говоря, не назовешь независимым. Это предназначено для rel вида previous или next.

Total votes 6: ↑6 and ↓0+6
UFO just landed and posted this here
Если у вас есть доступ к серверу, с которого загружается iframe, то что мешает этот скрипт прямо в коде указать? :) Так что этот способ ничем не отличается от обычного <link />.
Total votes 1: ↑1 and ↓0+1
И что? Если я могу отправить скрипт в заголовке, что помешает отправить такой же в теле ответа?
Total votes 1: ↑1 and ↓0+1
и чем будет отличаться от обычного тега link или script в этом случае?
Total votes 1: ↑1 and ↓0+1
Если бы все браузеры это поддерживали, то можно было бы сделать косвенную защиту своих стилей и скриптов. Так как не всякий может догадаться, что скрипты подключаются таким образом.
Total votes 2: ↑1 and ↓10
Забудьте, не бывает никаких «косвенных защит» и «security through obscurity».
Total votes 4: ↑4 and ↓0+4
по большому счету да.
но, справедливости ради стоит заметить, что в скайпе принцип «security through obscurity» довольно долго работал.
This comment wasn’t rated yet0
UFO just landed and posted this here
Если я правильно понял о чем речь, то речь не о сниффинге самим разработчиком, а возможности, например, загружать какую-то страницу ФБ/ВК со скриптом, который будет вытягивать личные данные пользователя.
Total votes 1: ↑0 and ↓1-1
UFO just landed and posted this here
Да, прошу прощения, таки не правильно понял о чем речь.
Total votes 2: ↑0 and ↓2-2

Privacy надо заменить на security
Total votes 2: ↑2 and ↓0+2
в лисе стилем можно подгружать XBL используя -moz-binding
This comment wasn’t rated yet0
Контент в CSS еще хуже чем разметка таблицами…
А так в качестве разминки можно сделать
Total votes 10: ↑8 and ↓2+6
UFO just landed and posted this here
текст в css — нормально, если семантически из себя он ничего не представляет
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
Кто-то пытается это серьезно воспринимать?! Это же, в большей степени, just for fun!!!
Total votes 14: ↑14 and ↓0+14
А тоже самое проделать, но оставить код валидным слабо? ;)
This comment wasn’t rated yet0
Отсутствие кода валидно само по себе. В этом есть истинное Дао.
Total votes 10: ↑9 and ↓1+8
Минимальный валидный код документа на html5:

<!DOCTYPE html>
<title></title>


Можете проверить.
This comment wasn’t rated yet0
Просмотрел, там вообще пустой документ по ссылке… Dragonfly с толку сбил, в нём код показало:
<html>
<head/>
<body/>
</html>

Прошу прощения.
This comment wasn’t rated yet0
В Мозилле еще круче — Ctrl+U — и исходный код вообще пустой! Я сначала не поверил ))
Total votes 2: ↑2 and ↓0+2
В опере вообще исходный код не открывается.
Total votes 3: ↑3 and ↓0+3
поисковики одобрят?)
Total votes 3: ↑2 and ↓1+1
UFO just landed and posted this here
Там 4 буквы. Как его можно забыть?
Total votes 2: ↑1 and ↓10
Интересный хак. За заголовок link особое спасибо — пригодится, думаю.
This comment wasn’t rated yet0
Для чего?!!! Ведь его поддерживают не все браузеры…
This comment wasn’t rated yet0
Да дайте время. Он из драфта вышел только месяц назад.
This comment wasn’t rated yet0
В комплекте с JS обфускаторами может пригодиться…
Вспоминается анекдот про строку в исходниках:
set true=false;//Счастливой отладки, с_ки!
Total votes 7: ↑4 and ↓3+1
ой, у вас опечатка в слове «суки».
Total votes 22: ↑19 and ↓3+16
#define true false

Понаплодилось школоты…
Total votes 7: ↑6 and ↓1+5
В любом RFC, если почитать вдумчиво, есть свои интересные особенности, которые, будь они популяризированы ранее, могли бы перевернуть девелопмент в сфере этого RFC. Это обычное дело.
В принципе, способ передачи ресурсов через хёдер является более красивым и удобным, жаль что о нём вспоминают только перечитывая RFC в моменты безделия.
Total votes 1: ↑1 and ↓0+1
Что-то Вебкитные браузеры не проглотили хак… вижу только favicon и всё.
Total votes 1: ↑0 and ↓1-1
Потому что вебкит не поддерживает пока что Link header. Если интересно, вот бага с этим связанная.
This comment wasn’t rated yet0
UFO just landed and posted this here
Добавил ссылки на описание багов, что Link header не работает в вебкит и ие.
Total votes 3: ↑3 and ↓0+3
Вот скажите мне пожалуйста, где это можно применить, и какой от этого реальный толк.
+ не все браузеры данный финт поддерживают
This comment wasn’t rated yet0
Офигеть!
Большое спасибо за статью, очень интересная статья.
Не первый год занимаюсь веб-дизайном и версткой и меня очень трудно удивить всякими трюками на HTML/CSS, но вот это статья действительно удивила и заинтересовала.
Total votes 7: ↑5 and ↓2+3
В качестве предисловия к переводу. Открываем Firefox/Opera, переходим по ссылке, смотрим исходный код страницы и удивляемся. Потому что его нет. Под катом рассказ, как такое можно сделать.

Перехожу по ссылке, смотрю исходный код страницы и удивляюсь! Исходного кода нет! Также нет и какого-либо содержания на данной странице! Далее читаю: «Под катом рассказ, как такое можно сделать.» — эээ, как сделать пустую страницу без исходного кода что-ли? Ржу под столом! xD

PS: Да-да-да, я зашел через Google Chrome, а на «Открываем Firefox/Opera» не обратил внимания =)
Total votes 23: ↑6 and ↓17-11
Вы гордитесь тем, что невнимательно читаете?
Total votes 1: ↑1 and ↓0+1
Я описал забавную ситуацию, которая случилась из-за того, что я не обратил внимание на «Открываем Firefox/Opera» — вот и все, причем же тут «гордитесь»? =)
This comment wasn’t rated yet0
«Многие может и не знают, что использование тегов, и не является обязательным»
…
«Это происходит потому, что не найдя описанных выше тегов при рендеринге, браузер сгенерирует их сам.»

Мне кажется, что такое поведение браузера неправильно…
То есть эти теги необязательные, если их нет — не надо ничего генерировать.
Total votes 2: ↑2 and ↓0+2
Тег в HTML5 обязателен по стандарту. Просто браузеры содержат в себе вот такую вот защиту от дурака-верстальщика.
Total votes 1: ↑0 and ↓1-1
Если не указать title, то он будет ругаться на отсутствие head. Если указать, то про head он «забывает». Валидатор такой валидатор)
This comment wasn’t rated yet0
Firebug показывает код того, что отображено, а не исходный страницы. Под Firebug видно даже динамически сгенеренный хтмл на стороне клиента. Допустим теги при просмотре через Firebug всегда закрыты, а код валидный, хотя при нажатии view source может быть совсем другая картина.
This comment wasn’t rated yet0
Естественно. Но при просмотре кода в нём, многое становится понятно.
This comment wasn’t rated yet0
После &lt точку с запятой поставить забыли.
This comment wasn’t rated yet0
Какая от этого практическая польза?
This comment wasn’t rated yet0
Такой трюк могут использовать для дефейса. Отследить сложнее из-за нестандартности фичи, вдобавок половинчатая поддержка браузерами сбивает с толку ещё сильнее, и времени на поиски заразы уйдёт ещё больше.
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time
Change theme settings

Your account

Sections

Information

Services

Support
© 2006–2024, Habr