Форум. Ошибка расширенного редактирования первого поста

Тема в разделе "Ошибки", создана пользователем Адри, 4 апр 2017.

  1. Адри

    Адри Игрок

    При попытке перейти в расширенный режим редактирования первого поста выскакивает ошибка

    Проблема наблюдает только с первым сообщением темы: https://forum.free-ro.com/threads/47474/

    upload_2017-4-4_20-38-24.png
    upload_2017-4-4_20-38-9.png
  2. X

    X Играет за мобов
    Команда форума

    На скриншоте ошибка звучит так:
    ERR_BLOCKED_BY_XSS_AUDITOR

    Ошибка стала появляться с версии Chrome 57.
    По всей видимости, обновление принесло с собой более строгую защиту от XSS.

    Ошибка появляется при условии, если в посте есть ссылка на сам форум, https://forum.free-ro.com.
    Нажатие "редактировать в расширенном режиме" делает POST-запрос, внутри которого полностью передаёт тело редактируемого сообщения. Chrome видит POST-запросе тег <a href>, указывающий на этот же ресурс, и расценивает такое поведение, как XSS-атаку, т.е. попытку стороннего человека заставить Вас осуществить какой-то несанкционированный POST-запрос к форуму под Вашей авторизацией. Разумеется редактирование своего же топика не является чем-то опасным, поэтому такое поведение расценивается, как ложное срабатывание.

    По этой ошибке сообщество Chromium'а открыло багрепорт:
    https://bugs.chromium.org/p/chromium/issues/detail?id=703093

    Что можно сделать:
    1. Нажимайте на "Редактировать" не левой кнопкой мыши, а колёсиком.
      Это откроет расширенный режим редактирования сразу, без промежуточного облегчённого режима.
    2. Мы можем выключить фичу облегчённого редактирования, чтобы всех сразу переносило на расширенный, минуя всплывающее окошко над постом.
      Пока мы делать этого не планировали и надеемся на устранение данного false positive у Chrome.
    GODEATH и Адри нравится это.