Andere schlagen Kinder, ich mach diese Seite
Kategorie: Neuigkeiten zur Seite
Videos in der LLD und Kommentar-Countdown
Nuff! Ich grüße das Volk. 
Ich möchte hier nur kurz zwei Neuerungen erklären, die ich in Klopfers Web eingebaut habe und die ihr vielleicht bemerkt habt.
- Es gibt jetzt bei den Einstellungsoptionen den Punkt "Medien einbinden". Dieser bezieht sich nur auf die Link- und Lichtbild-Deponie. Wenn man diese Option aktiviert, wird versucht, unter "Link" angegebene Bildadressen direkt einzubinden und anzuzeigen. Außerdem werden Videos der Websites Gfycat.com und Redgifs.com eingebunden, wenn diese als Link angegeben werden. (Redgifs.com-Links sorgen automatisch dafür, dass der Eintrag nur für Erwachsene ist.) Diese beiden Videoseiten sind insbesondere bei Reddit beliebt, um kurze Ausschnitte zu verlinken.
Das heißt aber auch, dass die jeweiligen Server dadurch Daten von euch erheben können (mindestens die IP-Adresse), denn so funktioniert das Internet nun mal. Auf Youtube-Videos hat diese Option übrigens keinen Einfluss: Die werden so eingebunden, dass erst Daten zwischen eurem Browser und den Youtube-Servern ausgetauscht werden, wenn ihr die eingebetteten Videos tatsächlich abspielt.
Übrigens gilt wie immer: Ihr könnt diese Option nur auswählen, wenn ihr zugestimmt habt, Einstellungs-Cookies anzunehmen. Auch das könnt ihr bei den Einstellungsoptionen nachholen, falls ihr diese nervige Cookie-Abfrage einfach nur weggeklickt habt. - Angemeldete Mitglieder sehen jetzt in den Kommentarformularen von Blog und LLD einen Countdown, der ihnen sagt, wie lange dieses Formular noch gültig ist. (Die normale Geltungsdauer beträgt 20 Minuten.) Sollte die Zeit nicht ausreichen, um den Kommentar fertigzustellen, kann die Geltungsdauer des Formulars verlängert werden. Sollte die Verlängerung nicht funktionieren oder man es einfach vergessen, ist der Kommentar nicht verloren, es meldet sich dann lediglich der Spamschutzmann und man kann den Kommentar in einem nächsten Zwischenschritt trotzdem abschicken.
Dass die Formulare nur eine begrenzte Geltungsdauer haben, ist nichts Neues. Das ist seit mindestens acht Jahren so. Der Countdown ist nur eine Visualisierung dessen, was hinter den Kulissen sowieso schon vorhanden ist. Auch ich habe nur 20 Minuten Zeit, um neue Blogeinträge oder Texte abzuschicken, Bilder hochzuladen, Kommentare zu löschen, Berechtigungen zu verteilen und so weiter. Wen nicht interessiert, warum das so ist, der kann den nächsten Absatz überspringen.
Skrupellose Schurken trachten danach, Übles auf unschuldigen Websites zu tun, indem sie ausnutzen, dass Menschen auf diesen Seiten eingeloggt sind. Wenn man es schafft, einem User einen manipulierten Link oder ein Schadskript unterzuschieben, das eine Anfrage auf die Zielwebsite durchführt, kann man so theoretisch die Rechte ausnutzen, die der eingeloggte User hat. Das nennt man einen Cross Site Forgery Request (CSFR oder XSFR). Der Nutzer kann wichtige Einstellungen ändern? Dann kann man das eventuell auch. Der Nutzer kann Kommentare posten? Dann kann man das eventuell auch (und somit spammen). Der Nutzer ist Administrator? Dann kann man eventuell ein neues Mitgliedskonto mit Administratorrechten erstellen. Um all das zu verhindern, will der Server sicherstellen, dass die Anfrage des eingeloggten Nutzers tatsächlich über ein von ihm abgerufenes Formular kam. Der Server vergibt also eine codierte Kennung, anhand der er nachvollziehen kann: "Nutzer X hat zur Zeit Y die Erlaubnis bekommen, Aktion Z auszuführen." Diese Kennung muss vom Browser zusammen mit der Anfrage an den Server zurückgeschickt werden, und damit man nicht einfach jede alte Kennung für diese Aktion benutzen kann, gilt die Erlaubnis nur für einen begrenzten Zeitraum.
Wer nicht eingeloggt ist, hat keinen Countdown: Erstens können Gäste nicht viel anstellen, zweitens müssen sie stattdessen den Google-Botcheck überwinden.
Das waren die kleinen Neuigkeiten aus dem Maschinenraum. Fehler bitte ich per privater Nachricht oder E-Mail zu melden. Vielen Dank für eure geheuchelte Aufmerksamkeit. 
Nein, ich kann die Volljährigkeit nur per Hand einstellen, automatisch läuft das nicht.
Mitglied
Dass das Formular abläuft habe ich öfters. Finde das hier aber im Genesatz zu einigena dneren sEiten sehr gut gelöst, dass man seinen Kommentar dann nochmal sieht, bzw, sogar dann noch bschicken kann. Auf anderen Seiten überschreitet man die Zeit und dann ist alles was man geschrieben hat im digitalen Nirvana verschwunden. Ich beiß mir bei sowas dann immer in den Arsch und irgenwann nervt es mich so, dass ich mich auf der Seite abmelde.
Insofern schon immer Daumen hoch für Klopfers Web und jetzt ist es sogar noch komfortabler bzw. transparenter.