Запретить символ в УРЛ-ах

[Deff]

Spark,
Передвинул Выше

[Spark]

Deff,
Не помогает.
Если в сервере проблема, тогда почему на других сайтах с этим чатом такая же проблема?

[Deff]

Spark,
Еще попытка: - убрать все предыдущие правки и воткнуть сюды

function load_image(url)
{
if(url.match(/(http:\/\/[^\s\?]+)\.(?:jpg|jpeg|gif|png)/ig)==null) url=http://forum.mybb.ru/i/blank.gif;

    this.load = null;
    this.width = 0;
    this.height = 0;
    var self = this;
    var img = new Image();
    img.onload = function () {
        self.width = this.width;
        self.height = this.height;
        if(self.load != null)
            self.load(self);
    }
    img.src = url;
}

[Spark]

Deff,
а куда именно? попробавал по разному, с этим кодом окна чата вообще не видно, только строка набора

[Deff]

Spark,
Там в скрипте функция:

function load_image(url)
{
if(url.match(/(http:\/\/[^\s\?]+)\.(?:jpg|jpeg|gif|png)/ig)==null) url=http://forum.mybb.ru/i/blank.gif;

this.load = null;
this.width = 0;
this.height = 0;
var self = this;
var img = new Image();
img.onload = function () {
self.width = this.width;
self.height = this.height;
if(self.load != null)
self.load(self);
}
img.src = url;
}

добавляем в неё строку красным

[Spark]

Deff,
без изменений, все также вылетает

[Deff]

Тады нун просто менять эту регулярку (походу трабл именно в ней - поскольку пути за ней все исследовали

var regexUrl = /(https?):\/\/((?:[a-z0-9.-]|%[0-9A-F]{2}){3,})(?::(\d+))?((?:\/(?:[a-z0-9-._~!$&'()*+,;=:@]|%[0-9A-F]{2})*)*)(?:\?((?:[a-z0-9-._~!$&'()*+,;=:\/?@]|%[0-9A-F]{2})*))?(?:#((?:[a-z0-9-._~!$&'()*+,;=:\/?@]|%[0-9A-F]{2})*))?/i;

Или кто седни поможет или я завтра (чот уже голова не варит

[dmitriymar]

вообще то подобные дырки нужно закрывать на стороне сервера а не на стороне клиента.

Если в сервере проблема, тогда почему на других сайтах с этим чатом такая же проблема?

Где хоть слово что проблема в сервере? По русски ведь сказано, что проблему нужно решать на стороне сервера, а не клиента. Ничего не помешает,при желании, обойти защиту на клиенте

[Deff]

Spark,

Пока не остыл
Вариант NN
Это

msg = msg.replace(regexUrl, UriCallback);

Меняем на две строки:

msg = msg.replace(/http:\/\/.+?\?.*\.(?:jpg|jpeg|gif|png)/ig,'http://s1.uploads.ru/i/ISFrd.gif');
 msg = msg.replace(regexUrl, UriCallback);

(Cачкую от регулярки

[Spark]

Deff,
Спасибо тебе за потраченное время и шевеления мозгом , но не помогает