Одно из двух или этот кусок не имеет смысла или не имеет смысла весь код.
должен быть или полный запрет на любой контент из неконтролируемых вами источников, в противном случае вы разрешаете выкладывать на сайте все что юзеру захочется. Из фрагмента видно последнее.
Какой смысл вырезать iframe и при этом не чистить все оcтальное script,object,onclick....?
Вы охотитесь за фреймом vk, а вам вставят скрипт который генерирует этот самый iframe или еще проще - фрейм, который будет менять содержимое через js с левого сайта на ту же порнушку но с другого сайта.
Касперскиий очень оперативный (или мне повезло) После удаления вируса (то же что и у вас) и письма в техподдержку сняли практически в тот же день.
Скорее всего знают пароль.
вот тут затрудняюсь сказать, потому что плотно Drupal не изучал.
Структура проекта достаточно сложная (10-20 пересекающихся сайтов) и наросла стихийно за 12 лет.
Достаточно большое место у меня занимает система форумов и оюсуждений, которая пересекаются с другими сайтами. Насколько понял у Drupal
не ах и кастомизировать их сложно.
Это самый приятный :)
Самый дешевый - когда контент генерирует комьюнити.
Поддержка собственно в постоянном развитии и доработках проекта. И похоже мне от этого никуда нет деться пока кирдык не придет.
Уже писал. Вопрос не только про то, как дешевле сделать, но и как дешевле поддерживать.
> Кто тему апать-то будеть
Наверное лишнее. Я так понимаю, что всяк кто плотно поработал с каким-нибудь фреймворком и имеет представление о том какой должна быть CMS, склоняется к использованию именно фреймворков в случаях нетиповых задач. В общем-то примерно этого и ожидал, но не ожидал такого почти единогласия.
Спасибо всем.
Уверены что из 1000 сайтов не найдется такой который будет три минуты тормозить?
в данном случае HTML5 вполне естественный вариант. А Flash - противоестественный костыль для старых броузеров. Да и то в данном случае есть костыли получше.
Странный выбор.
Как вы оцените затраты по времени против последующей операции проверки внешнего сайта?
+1 Делаю ровно так как написано. Из-за того что проверяемый хост может не откликаться проверю по одному хосту. Выставляю признак начала проверки. Если скрипт не завершиться за положеные N секунд этот признак остается в бд и сигнализирует что сайт не отзывается. Если отдает ошибку - увеличиваю счетчик ошибок и перепроверяю через несколько дней. Но это возможно специфика задачи - у меня не миллион сайтов в проверке.
Наверное хочется почувствовать себя Яндексом или на худой конец Хабром. У них же есть капча.
