innerHTML <script>

[T-sh]

по-моему это как то глупо...

почему?? перепиши функцию так, чтобы она не выводила на страницу все эти картинки, а просто возвращала одной строкой...

а потом

var a = newfunction();
var b  =  document.getElementById('insert_bbcode');
b.innerHTML(a);

[Раед]

b.innerHTML(a);

кхе-кхе. с каких это пор иннерХТМЛ стал ф-ией

[Раед]

Старайтесь eval не использовать

Часто замечаю эту фразу и некогда нет никаких пояснений, почему eval - это плохо???

[T-sh]

кхе-кхе. с каких это пор иннерХТМЛ стал ф-ией

а вот когда у меня крыша едет от трехчасового распиливания jquery тогда такую фигню и пишу конечно, innerHTML = ...

[bpystep]

<td><div id="[_id_comm]" class="div_script"><script>edToolbar('paper_txt');</script></div></td>

а в JS перебрал по тегу div

var elems = document.getElementsByTagName('div');
		for (var i=0; i<elems.length; i++) {
			if (elems[i].id == [_id_comm])
				elems[i].style.display = 'block';
		}

.div_script {
	padding-left: 6px;
	display: none;
}

[T-sh]

О_О а смысл в этом какой?

и зачем перебирать все div'ы, когда уже известен id?

[9xakep]

Раед,
мне объяснили тут так: что любой человек, может в евале что угодно написать, и этот код выполниться, так как будто бы он для этого и предназначался, короче обернется все это плохими последствиями))

[bpystep]

id неизвестен, просто это неполный код.
смысл в том что это для редактирования комментариев.

я могу конечно целиком все скинуть, но это слишком громоздкий код.
но если интересно могу скинуть.

[Раед]

и этот код выполниться, так как будто бы он для этого и предназначался

а для чего по вашему предназначен код?

любой человек, может в евале что угодно написать

интересно, каким образом он в моём коде может что-то написать. И потом, если он что-то напишет, это же локально выполниться => если что-то не так - его проблемы

короче обернется все это плохими последствиями))

и какими же например?

[T-sh]

а для чего по вашему предназначен код?

интересно, каким образом он в моём коде может что-то написать. И потом, если он что-то напишет, это же локально выполниться => если что-то не так - его проблемы

и какими же например?

может, отголоски серверных языков сказываются?

в самом деле, если не используются жесткие связки с сервером, eval — настолько же безобиден, как и document.write и прочие