Witam.

Mam bbcode z TAGiem color takiej budowy:

[PHP] pobierz, plaintext 
<?php
// bbcode
function bbcode($str){
 
// Kolor tekstu
 
$str = preg_replace("#(.*?)#si", "<span style="color:2">3</span>", $str);
 
return $str;}
 
// bbcode
function bbcode2($str){
$str = preg_replace('#<span style="color:(http://)?(.*?)">(.*?)</span>#si', "3", $str);
 
// Kolor tekstu
return $str;}
?>
[PHP] pobierz, plaintext 

No i doszły mnie słuchy iż w takie coś można "wszczepić" złośliwe js przechwytujące sesje i wysyłające na zewnętrzny serwer, czy to prawda...? Jeśli tak to jak się przed czymś takim bronić?

Dziala to tak ze ktos daje onmmouse over albo onclick albo inna akcje i dalesz czesc kodu wyglada tak np:


Pozwala to na ustawienie komus tego samego ciastka ktore ty masz z aktywna sesja np logowania.