Finns det verkligen inget annat sätt att skydda forumet från "malicious code" än att omvandla "javascript" till "java script"? Det uppstår lätt missförstånd.
Jag tror att problemet bottnar i att man kan exekvera javascript i img-taggarna. Om det är en webbläsarbugg eller om det helt enkelt är standarden som är fel vet jag inte. I vår gamla UBB testade jag en liten kodsträng i en vanlig img-tagg och och den samlade samtliga användarnamn och lösenord och skrev det till en fil på en annan server. Informationen skickades via en url och mottogs av ett enkelt perlskript.
En enorm bugg som upptäcktes av en ren slump och kunde ställt till med ganska mycket problem för en mängd personer.
Frågan har varit uppe på vBulletins supportsida och där har man helt enkelt klargjort att man inte funnit någon säker lösning då det gäller taggen javascript.
