Hallo,
ich wollte dem nächst mal Avatare in meinem Forum ermöglichen. Habt ihr Tips zur Umsetzung für mich? Worauf muss man achten, gibt es sichheitsrelevantes zu berücksichtigen? Wo die Bilder speichern, wie die Bilder evtl. skalieren und in's richtige Format bringen? Welche Fragen habe ich vergessen? :-)
Mit Dank im Vorraus,
Todi
Avatar implementieren
gepostet vor 17 Jahre, 1 Monat von Todi42
gepostet vor 17 Jahre, 1 Monat von McFly_
ich würd sagen am besten ist wenn du maximal größe von 100-150px machst und nur verlinkte avatare erlaubst, dann musst du die bilder nirgends speichern.
aber ich hab von sowas eigentlich keine ahnung, ich kenn das nur von meinen ally foren und da hab ich das so gemacht.
aber ich hab von sowas eigentlich keine ahnung, ich kenn das nur von meinen ally foren und da hab ich das so gemacht.
gepostet vor 17 Jahre, 1 Monat von None
Aus eigener böser Erfahrung... hab ein Auge auf die Avatare!
Es gibt immer wieder ein paar Kranke, welche Bilder als Avatar verwenden, welche gegen einige Gesetze verstoßen.
Egal ob man selbst Schuld ist oder nicht... den Ärger hat man dann (sofern man angeschwärzt wird) an der Backe.
Entscheide selbst ob du die Avatare vorher freischalten willst, oder ob sie Grundsätzlich automatisch aktiv und sichtbar sind für alle.
Es gibt immer wieder ein paar Kranke, welche Bilder als Avatar verwenden, welche gegen einige Gesetze verstoßen.
Egal ob man selbst Schuld ist oder nicht... den Ärger hat man dann (sofern man angeschwärzt wird) an der Backe.
Entscheide selbst ob du die Avatare vorher freischalten willst, oder ob sie Grundsätzlich automatisch aktiv und sichtbar sind für alle.
gepostet vor 17 Jahre, 1 Monat von tyrael
naja dafür sollte es dann die post melden funktion geben, da wird ja in der regel auch der user angeschaut (da regelt sich die community eigentlich selber)
wegen der avatare:
schau beim uploaden das nur eine bestimmte maximalgröße (sowohl in höhe/ breite als auch kb zahl) möglich ist, bei externen avataren wird das testen der größe zum problem bzw auch die sicherung ob nach 2 wochen das bild dahinter immer noch das selbe ist wie zu anfang...
ich werde bei uns schauen das die bilder per gdlib bearbeite und in ein festgesetztes format setze, damit besteht nicht die gefahr durch skalierung das bild zu verzerren. außerdem kann ich so wirklich definitiv die größe des bildes beschränken. (und mir das einbinden vereinfachen da der avatar einfach .png heißt was mir die zuweisung spart )
wegen der avatare:
schau beim uploaden das nur eine bestimmte maximalgröße (sowohl in höhe/ breite als auch kb zahl) möglich ist, bei externen avataren wird das testen der größe zum problem bzw auch die sicherung ob nach 2 wochen das bild dahinter immer noch das selbe ist wie zu anfang...
ich werde bei uns schauen das die bilder per gdlib bearbeite und in ein festgesetztes format setze, damit besteht nicht die gefahr durch skalierung das bild zu verzerren. außerdem kann ich so wirklich definitiv die größe des bildes beschränken. (und mir das einbinden vereinfachen da der avatar einfach .png heißt was mir die zuweisung spart )
gepostet vor 17 Jahre, 1 Monat von Drezil
ich bin da sehr restriktiv.
Avatare müssen auf meinen server hochgeladen werden (verlinken ist doof, dann hat man keine kontrolle. gibt ja durchaus mal flash-avatare oder ähnliches, die böse sachen machen können. Und die paar kb daten machen auch nicht den traffic aus, zumal avatare in der regel beim client gecached werden).
Stellt sich ein user einen Avatar ein meldet sich das forum bei mir bzw. alle administratoren per mail und meldung in der forenübersicht, dass ein avatar auf freischaltung wartet. mit 1 klick ist der dann aktiv oder auch gelöscht.
Aber ich bin ohnehin eher restriktiv. In meinem Spieleforum hab ich 2 bereiche, wo nur admins/mods posten dürfen. Das betrifft z.b. änderungen oder bugfixes wo keine diskussion erwünscht ist.
Auf "das regelt die community selbst" würd ich aus rechtlicher sicht nicht setzen, da man als contentanbieter bzw. platformbetreiber immer in einer grauzone ist.. (ich erinner mich da mit grauen an manch weltfremde urteile aus hamburg)
Aber das muss jeder für sich entscheiden.
Avatare müssen auf meinen server hochgeladen werden (verlinken ist doof, dann hat man keine kontrolle. gibt ja durchaus mal flash-avatare oder ähnliches, die böse sachen machen können. Und die paar kb daten machen auch nicht den traffic aus, zumal avatare in der regel beim client gecached werden).
Stellt sich ein user einen Avatar ein meldet sich das forum bei mir bzw. alle administratoren per mail und meldung in der forenübersicht, dass ein avatar auf freischaltung wartet. mit 1 klick ist der dann aktiv oder auch gelöscht.
Aber ich bin ohnehin eher restriktiv. In meinem Spieleforum hab ich 2 bereiche, wo nur admins/mods posten dürfen. Das betrifft z.b. änderungen oder bugfixes wo keine diskussion erwünscht ist.
Auf "das regelt die community selbst" würd ich aus rechtlicher sicht nicht setzen, da man als contentanbieter bzw. platformbetreiber immer in einer grauzone ist.. (ich erinner mich da mit grauen an manch weltfremde urteile aus hamburg)
Aber das muss jeder für sich entscheiden.
gepostet vor 17 Jahre, 1 Monat von tyrael
nein da verstehst du mich falsch ich setze da nicht 100%ig drauf. klar das ich selber noch ins forum schauen muss (schon allein um zu schauen was geschrieben wird) aber es doch recht sicher das wenn jemand auffällige avatare nutzt diese sehr schnell gemeldet werden wobei die tendenz mehr zu überreagieren geht als zu zuviel toleranz...
gepostet vor 17 Jahre, 1 Monat von None
Glaub lieber nicht dran das dies passiert.
Vertrauen ist gut, Kontrolle ist besser. Leider
Lieber einmal mehr Arbeit für den Admin, als dann Tagelang sich mit Anwälten rumstreiten.
Vertrauen ist gut, Kontrolle ist besser. Leider
Lieber einmal mehr Arbeit für den Admin, als dann Tagelang sich mit Anwälten rumstreiten.
gepostet vor 17 Jahre, 1 Monat von Todi42
Danke schon mal für die Antworten. Ich denke auch, dass ich die Bilder auf meinem Server speichern werden, das ist sicher sicherer so.
gblib hatte ich mir aus anderen Gründen schon mal angeguckt und könnte funktionieren. Speichern würde ich sie einfach als PNGs auf der Platte.
Ich würde es erst mal ohne vorherige Freigabe machen, weil der Avatar als Premium-Feature geplant ist, und meine Zielgruppe doch etwas "reifer" ist. Und so spare ich mir erst mal ein bischen Arbeit.
Danke,
Todi
gblib hatte ich mir aus anderen Gründen schon mal angeguckt und könnte funktionieren. Speichern würde ich sie einfach als PNGs auf der Platte.
Ich würde es erst mal ohne vorherige Freigabe machen, weil der Avatar als Premium-Feature geplant ist, und meine Zielgruppe doch etwas "reifer" ist. Und so spare ich mir erst mal ein bischen Arbeit.
Danke,
Todi
gepostet vor 17 Jahre, 1 Monat von None
Reifer *G*
Den Ärger hat mir damals ein Reiferer gemacht...
Den Ärger hat mir damals ein Reiferer gemacht...
gepostet vor 17 Jahre, 1 Monat von Todi42
Ja, vielleicht hast Du recht. Bevor mir ein Anwalt aus München erst Bilder hoch lädt und mich dann verklagt, mag ein Blick auf ein paar Bilder wahrscheinlich günstiger sein.
gepostet vor 17 Jahre, 1 Monat von tyrael
Original von Todi42
Ja, vielleicht hast Du recht. Bevor mir ein Anwalt aus München erst Bilder hoch lädt und mich dann verklagt, mag ein Blick auf ein paar Bilder wahrscheinlich günstiger sein.
ob der im knast internet hat?
gepostet vor 17 Jahre, 1 Monat von Biki
Wir regeln das so:
1) User wählt ein Avatar von seinem Rechner aus
2) PHP überprüft das Bildchen
3) Bildchen wird auf dem Server gespeichert, im Format avatar-.
4) Format nur solche Dinge wie jpg, gif, png
1) User wählt ein Avatar von seinem Rechner aus
2) PHP überprüft das Bildchen
3) Bildchen wird auf dem Server gespeichert, im Format avatar-.
4) Format nur solche Dinge wie jpg, gif, png