Markdown-Webservice zum Teilen auf harte Tour

Warum MDshare?

• Die großspurige Mischung aus Sicherheit und Einfachheit, bei der überhaupt keine DB verwendet wird und alle Informationen in der URL gespeichert werden
• Markdown-Dokumente lassen sich auch mit ganz normalen Leuten leicht teilen, die bei Markdown an einen Minecraft-Download denken
• Absolut kein Bedarf, Informationen an Großkonzerne wie Notion weiterzugeben
• Mit einer ellenlangen URL kann man Aufmerksamkeit auf sich ziehen

Service-Vorstellung

• .md-Dateien können hochgeladen oder Markdown-Dokumente direkt in einer Textarea geschrieben werden
• Die URL kann unverändert mit anderen geteilt werden
• Obsidian hat keine Funktion wie Notion Page, und bei Notion nervt es, dass es sich ständig beim Einschalten des Computers öffnet, daher wurde dies als Alternative zu Notion Page erstellt

[sungwoo]

Ein Mindmap-Ansichtsmodus wäre ebenfalls schön.
https://markmap.js.org/

Vielen Dank für den tollen Service.

[aer0700]

Danke für die tolle App, haha. Es wäre noch besser, wenn man zwischen Dunkelmodus und hellem Modus wechseln könnte.

[dane1]

Ich drücke die Daumen lmao

[ddaohgi]

Hahahahahahahahahahahahahahaha

[girr311]

Gute Idee.

[haebom]

Ich habe laut gelacht.

[sjssjs1344]

Wenn LaTeX-Rendering noch möglich wäre, könnte man den Dienst wirklich sehr praktisch nutzen. Die Idee ist auch interessant, hat mir gut gefallen!

[bdmg114]

Ab sofort können Formeln mit dem Zeichen $ dargestellt und mit LaTeX gerendert werden! Vielen Dank für den Vorschlag!

[dlehals2]

Hier funktioniert Markdown offenbar nicht.

[minhoryang]

Nicht base64, sondern base65535! https://github.com/qntm/base65536

[as950118]

So hat im Grunde jeder ERD-Service früher funktioniert, aber es ist eine interessante Idee.

[as950118]

https://knotend.com/
Das war es

[zundog]

Wenn schon, dann wäre es vielleicht besser, das zu komprimieren und die komprimierte Version direkt in die Adresse einzufügen?

[curioe]

Das ist so lustig haha

[orange]

Da gibt es eine Schwachstelle..

[bdmg114]

Wir haben eine Schwachstelle im Zusammenhang mit XSS entdeckt und behoben! Vielen Dank!

[hybridego]

Wow, einfach alles in die URL reinballern!!

[bichi]

hahahaha

[wkbae]

Sogar der Fragmentbereich (#) ist ein Wert, den der User Agent verarbeitet, und wird daher nicht einmal an den Server gesendet. Perfekte Datensicherheit.

[edenkim9741]

Ganz witzig, haha

[ryj0902]

Wahrlich ein Draufgänger.

[zinisuni]

Hahaha, gut, gut, gut~

[baeba]

Ein echter Kerl!!

[aer0700]

Vielleicht ... könnten Sie später auch so etwas wie LaTeX-Rendering einbauen? haha Scheint ein ziemlich guter Service zu sein.

[bdmg114]

Die LaTeX-Rendering-Funktion wurde hinzugefügt! Vielen Dank für Ihr Interesse!

[loblue]

Im HTTP-Standard (RFC 2616) selbst gibt es keine ausdrücklich festgelegte Begrenzung für die URI-Länge. Ein Server muss die URIs aller von ihm bereitgestellten Ressourcen verarbeiten können und auch dann damit umgehen können, wenn über GET-basierte Formulare URIs unbegrenzter Länge erzeugt werden können.

Wow, das wusste ich nicht, haha

[minhoryang]

Ich habe unter diesem Standard auch ziemlich gelitten. https://stackoverflow.com/a/417184 Dieser Thread hat mir früher geholfen.

[sm0514sm]

Ein echter harter Kerl..

[unsure4000]

Wenn man das zusammen mit einem URL-Shortener nutzt, könnte es tatsächlich als einfacher Ersatz für Hosting ganz brauchbar sein.

[y15un]

Oooh, ein echter Männertyp, oooh (Wir brauchen einen rosafarbenen Hintergrund.)

Es besteht absolut kein Grund, Informationen an Großunternehmen wie Notion weiterzugeben.

👍👍

[joyfui]

Markdown ist ein Minecraft-Download … Notiz …

[bdmg114]

https://mdshare060114.web.app/?edit=false…==

Dies ist ein Anwendungsbeispiel...

[zaq1qaz]

Es gibt eine XSS-Sicherheitslücke, durch die JavaScript ausgeführt werden kann, wenn HTML in Markdown eingefügt wird.
Beim Öffnen der URL wird das eingefügte JavaScript sofort ausgeführt; es wäre daher gut, wenn Maßnahmen ergriffen würden, damit JavaScript dort nicht ausgeführt werden kann.

[bdmg114]

Vielen Dank für die Meldung der Schwachstelle! Sie wurde behoben!

[luiseok]

Selbst wenn man JavaScript in Links einfügt, ist XSS derzeit erlaubt; es wäre gut, wenn das ebenfalls behoben würde!

[bdmg114]

Ich habe nur wenig Wissen über Web und Sicherheit – könnten Sie das vielleicht etwas genauer erklären..?

[luiseok]

Wenn man Text teilt, bei dem das Klickziel (href) wie in [javscript link](javascript:alert(document.domain)) auf javascript gesetzt ist, kann dies für Angriffe wie Stored XSS missbraucht werden. PoC: https://mdshare060114.web.app/?edit=false…