[SAde] HTML nachhilfe die 2. 3. und 4.

moin

na nachdem ihr das problem so einfach gelöst habt stell ich euch doch 
mal vor 3 weitere probleme.

was macht ihr mit html tags die sofort wieder geschlossen werden?
ich hab mir für jeden, von mir bislang gefundenen tag eine regel 
geschrieben, aber das wird auf die dauer doch etwas nervig.

rawbody  FH_RAWBODY_leere_tags_01    /<STYLE><\/STYLE>/i
describe FH_RAWBODY_leere_tags_01    RAWBody: STYLE-Tag auf und zu
score    FH_RAWBODY_leere_tags_01    0.5

dann wären da noch die tags ohne parameter. auch dafür hab ich mir 
diverse regeln gebaut. *stöhn*

rawbody  FH_RAWBODY_tags_01 /<div>.+<\/div>/i
describe FH_RAWBODY_tags_01 RAWBody: HTML Div ohne funktion aber mit 
Text dazwischen.
score    FH_RAWBODY_tags_01 0.5

und zu guterletzt. parameter ohne "
ist es sinvoll die als einzelne regeln zu haben? in manchen spammails 
kommen davon unterschiedliche vor aber eine zusammengefasste regel würde 
nur einmal anschlagen. noch dazu würde sie FP unnötig hoch bewerten.
macht es also mehr sinn mehrere niedrig bewertende regeln dieser art zu 
haben?

rawbody  FH_RAWBODY_HTML_azfehler_14    /COLSPAN=[0-9]{1,3}/i
describe FH_RAWBODY_HTML_azfehler_14    RAWBody: HTML-TAG COLSPAN nicht 
in Anführungszeichen
score    FH_RAWBODY_HTML_azfehler_14    0.1

cu floh







-------------------------------------------------------
This SF.net email sponsored by: Enterprise Linux Forum Conference & Expo
The Event For Linux Datacenter Solutions & Strategies in The Enterprise 
Linux in the Boardroom; in the Front Office; & in the Server Room 
http://www.enterpriselinuxforum.com