Markdown к нам приходит...

Где тут лайки есть? Я лайкну :)

Я, кстати, так и не понял, чё это и зачем надо.

Это чтобы маркировать даунов.

Ура! Жду принятия.

замена лор-коду же

Господь мой бох, почалося! Скоро, очень скоро весь этот мусор с [/[\[\]/[/]\[]\[[\][/]]/][[]/[]\]/] и заменой кавычек выпилят, и авторов на столбах вздёрнут!

Ещё бы каст юзера добавить по @ перед ником

Это следующий этап

О, круто! Лайк!

Удобно вроде. Но вдруг оно пошатнет скрепы лора?

хм. каким образом?

о, трэвис собрал проект. ждем вливания от макскома :)

Что значит вдруг?

Удобно вроде. Но вдруг оно пошатнет скрепы лора?

После опроса уже не осталось ничего, что можно было бы пошатнуть.

Сначала даунов маркировать, потом смайлики, лайки, картинки... А потом чё, карма?

Надеюсь, примут и заработает, а то скобки на смартфонах угнетают.

Я поддержку разметки Фортран никак не доделаю :( что-то осталось подправить, но никак не разверну у себя ЛОР. То есть там даже просто обновление highlight.js и что-то в нём поменялось, что не совсем совместимо со старым скриптом.

Потом звёзды будут убираться совсем вместо обесцвечивания при падении скора.

Я все большие звезды жду. А то у меня скора под косарь, а чё толку?

У меня тоже под косарь, зато можно не париться сколько спишут

Если кому-то бомбанёт, забанят всё равно ваншотом, хоть тыща, хоть сто тыщ.

А у меня не списывают, йа приличный мальчег!

Спать 30 секунд в тестах это плохая идея.

Спасибо за маркдаун! \(^о ^)/

Удобно вроде. Но вдруг оно пошатнет скрепы лора?

Да и хрен класть на них и всех ноющих.

По сабжу: нужно. Надеюсь, аналогом

[code=c++]
<code>
[/code]

Будет:

```c++
<code>
```

?

markdown-extra умеет?

да, но это вынужденная мера. не знаю, как быстро обойти это ограничение, чтобы ничего не сломать

да! уже протестил, работает

не понял, про что ты. используется библа https://github.com/vsch/flexmark-java

можешь сам проверить?

ps. плагины к этому flexmark я писал. можно будет организовать инлайн-ютуб-видео, например :)

Лайк.

Спасибо :)

Судя по ридми умеет. Но макском никогда не смержит, слишком крутые масштабы злоупотреблений пойдут.

эм. ну... он не был против же изначально

Если тег <script> вставить, оно его экранирует?

куда ты его хочешь вставить?

Спать 30 секунд в тестах это плохая идея.

Да и ещё и несколько раз. Интересно, зачем это вообще?

В текст комментария.

движок ЛОРа запрещает добавление/изменение комментов одним юзверем чаще, чем 1 р в 30 секунд. Несколько юзверей я не смог подобрать по правам, чтобы от одного писать, вторым редактировать. Тесты все равно валились на ровном месте. Поэтому - задержки решают.

И да, тест-то проходит один раз при верификации и один раз при деплое. Не должно быть проблемой.

Хипстерам РеКапчи было мало, так они Маркдаун притащили...наркоманский режим разметки в BB-Code явно видно где контент, а где теги, а в md все в куче.

не, ну оно либо текстом вставится, либо обрамится в тег <pre>

сравнил рекапчу с мд, молодец

Ну и ладно, отпишусь напрямую на почту с просьбой разбанить.

выяснил. не экранирует. сделал экранирование.

Гм, тег скрипт значит оно позволяло. А остальной html код с js обработчиками тож позволяет? Iframe?

не нужно же

Нужно. Спасибо.

Дырявая библиотека-то. От парсера markdown ожидается поддержка встроенного html, но не всех же тегов подряд.

посмотри, сколько там параметров можно задать и плагинов

Я понимаю, фичи, всё такое. Всё это круто. Только вот если с библиотекой приходит stored XSS это всё отходит на второй план.

Проверь еще [CLICK](javascript:alert(1))

От парсера markdown ожидается поддержка встроенного html, но не всех же тегов подряд.

Опционально. HTML — это не Markdown :) В Markdown может быть разрешён HTML, может быть нет. И уж тем более, когда разрешён, это уже третий вопрос, разрешать всё или конкретные теги.

На ЛОРе прекрасно хватит Markdown вообще без HTML.

Я имел в виду, что настройками можно задать, что там парсится и преобразовывается, а что нет

отключил рендеринг чистого html