查看: 6210|回复: 14
收起左侧

[提问] 签名图片重叠有没有危险?

[复制链接]
ELOHIM
发表于 2016-11-7 14:36:12 | 显示全部楼层 |阅读模式
本帖最后由 ELOHIM 于 2016-11-7 14:37 编辑

把论坛切换到宽版,
看到有些人签名图片下面还有一个图片。
如果把下面的图片做恶意链接的话,
点击上面的图,
下面的链接会不会被点击??   


因为,如果论坛在默认情况下,
是看不到大图覆盖的小图的。

举个例子如下:
捕获.JPG
dej.sf
头像被屏蔽
发表于 2016-11-7 15:14:49 | 显示全部楼层
不一定,得看他签名源代码里【URL】这个参数嵌套了几个【img】
ELOHIM
 楼主| 发表于 2016-11-7 15:16:33 | 显示全部楼层
dej.sf 发表于 2016-11-7 15:14
不一定,得看他签名源代码里【URL】这个参数嵌套了几个【img】

不是很懂这些。
如果被盖住的小图有链接,点击上面的图片,小图链接会被点击吗??
dej.sf
头像被屏蔽
发表于 2016-11-7 17:03:20 | 显示全部楼层
本帖最后由 dej.sf 于 2016-11-7 17:04 编辑
ELOHIM 发表于 2016-11-7 15:16
不是很懂这些。
如果被盖住的小图有链接,点击上面的图片,小图链接会被点击吗??

  1. [ url=网址 ][ img ] 图片1 [ /img ][ img ] 图片2 [ /img ][ /url ]
  2. [ url=网址1 ][ img ] 图片1 [ /img ][ /url ][ url=网址2 ][ img ]图片2[ /img ][ /url ]
复制代码

取决于他怎么写的签名。
ELOHIM
 楼主| 发表于 2016-11-7 17:15:50 | 显示全部楼层
dej.sf 发表于 2016-11-7 17:03
取决于他怎么写的签名。

嗯,感谢哈!
看懂了。
就是说有两种可能 。
一是一个链接放在两个图上。
另外一种是每个图一个链接。

那在你给出的第二种方式上面,用户不知情点击签名图,url2会不会被点击到??
dej.sf
头像被屏蔽
发表于 2016-11-7 17:19:15 | 显示全部楼层
ELOHIM 发表于 2016-11-7 17:15
嗯,感谢哈!
看懂了。
就是说有两种可能 。

会啊
ELOHIM
 楼主| 发表于 2016-11-7 17:24:06 | 显示全部楼层


   谢谢!
随便注册
发表于 2016-11-7 17:32:18 | 显示全部楼层
应该点不到。例子是挤的吧?css模仿下,1.png宽度超过200px的部分被遮盖,这部分按最上面的算。
<a href="1"><img src="1.png"></a><a href="2" style="position:fixed;left:200px;"><img src="2.png"></a>
ELOHIM
 楼主| 发表于 2016-11-7 17:35:01 | 显示全部楼层
随便注册 发表于 2016-11-7 17:32
应该点不到。例子是挤的吧?css模仿下,1.png宽度超过200px的部分被遮盖,这部分按最上面的算。



我也不知道这个会不会点到。。

但是论坛的确是有嵌套图片的签名档。。

签名档里面应该只能用IMG码,HTML  CSS不清楚。。
随便注册
发表于 2016-11-7 17:51:56 | 显示全部楼层
ELOHIM 发表于 2016-11-7 17:35
我也不知道这个会不会点到。。

但是论坛的确是有嵌套图片的签名档。。

不给例子只能猜一猜,浏览器都知道最上面显示哪个图,怎么不知道用哪个链接?由于论坛的UBB代码还是要转成html(http://bbs.kafan.cn/thread-2061955-1-1.html这帖就是带链接的签名图,源文件就是普通的html),既然是html,那这个测试应该能说明问题,除了不是挤出来的。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-25 19:27 , Processed in 0.151932 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表