У нас новая подстветка синтаксиса проверьте

[Alar]

Alex11223 подготовил нам новый скрипт подсветки синтаксиса, посмотрите код, потестируйте, может еще как-то нужно будет его модернизировать

Цель улучшить, уйти от уязвимостей не наделав новых уязвимостей )

http://programmersforum.ru/highlight/highlight.pack.js

[Alex11223]

"Новый" — значит просто актуальная версия highlight.js

В ней уже нет той XSS уязвимости + немного лучше распознавание языков.

+ добавил в сборку несколько ранее отсутствующих типа Ruby, Swift, YAML, Matlab и убрал несколько редких но часто ломающих подсветку типа AVR.

И заодно Алар включил подсветку в голубом стиле (никто ж не возражает? а то может так и было задумано раз никто не обратил внимание за столько лет)

Правда она там сейчас немного выбивается из голубого фона своим цветом.

[Alar]

можно стиль сделать другой. я подгружу.

[Alex11223]

Человек_Борща вроде делает что-то со стилями подсветки http://programmersforum.ru/showthrea...=2#post1646586, так что может и эта проблема будет неактуальна

Про остальные улучшения я предлагал

1. Для улучшения автораспознавания языков составить список языков для всех разделов и для распознавания [CODE] использовать только то, что для текущего раздела.
То есть например
- для разделов C++ — только C/C++, Makefile, CMake
- для "Javascript, Ajax и другие клиентские скрипты" — JS, HTML, CSS
- для PHP — PHP, HTML, CSS, JS, SQL
- для Java — Java, Kotlin
- для Windows — cmd, PowerShell
- для не-Windows — Bash (на самом деле можно и в Windows) без cmd/PowerShell
- Офис — VB
- помощь студентам, общение, ... — все, как сейчас
(+ во все можно включить сильно отличающиеся языки, которые вряд ли сломают подсветку, типа XML/HTML, YAML).

2. Добавить возможность указать любой доступный язык вручную. То есть список со всеми языками, и при выборе добавляет тег типа [c], [delphi], [csharp], ... или [CODE lang=c], [CODE lang=delphi], [CODE lang=csharp], ...

Первое делается чисто на клиенте, для второго нужно обрабатывать теги на сервере (например просто дописать class в <pre>)

[Arigato]

Сообщение от Alar

посмотрите код

Для этого нужен код в читабельном виде.

[Alex11223]

Сообщение от Arigato

Для этого нужен код в читабельном виде.

он существует только в виде исходников highlight.js до сборки https://github.com/isagalaev/highlight.js или кнопки форматирования в девтулз браузеров и т.п.

NotificationsForm 2016-11-28 14.52.00.png
NotificationsForm 2016-11-28 14.53.01.png

[Arigato]

Форматирование понятно, но имена идентификаторов как после обфускации

[Alex11223]

минификации видимо для сокращения размера всего, что можно.

Ну для нормального изучения есть исходники, читать один файл на несколько тысяч строк все равно не особо удобно.

[Вадим Мошев]

Сообщение от Alex11223

В ней уже нет той XSS уязвимости + немного лучше распознавание языков.

У меня всё ещё сохраняется XSS. В сообщении от Пепла Феникса, в коде визу запрещённый input (disabled), а справа от него рабочую кнопку, на которую если нажать, то перебросит на страницу с сообщением "Вы не выбрали ни одного сообщения для выполнения данного действия"

[Alex11223]

Может просто файл как-то закешировался и еще старый? Ctrl+F5
У меня нет в обоих стилях.