Перейти к контенту
  • 0

не могу запостить html


kornet

Вопрос

Не получается в посте загрузить следующую строчку: <span class="info"><a href="#" onclick="ляляля">

Вернее запостить получается, но буква "о" меняется на o

Пример: <span class="info"><a href="#" &_#_111;nclick="ляляля">

Ответ от саппорта в двух словах: в целях безопасности форума разработчики сделали данное преобразование слова onclick.

Для исправления требуется изменение кода форума.

 

Нашел в файле post_parse.php следующую строчку: $t = preg_replace( "/onclick/i" , "&_#_111;nclick" , $t );

Закоментировал... но все одно при редактирование поста меняет эту букву о

Как исправить? Где еще можно порыться?

Ссылка на комментарий
Поделиться на других сайтах

Рекомендуемые сообщения

  • 0
Не получается в посте загрузить следующую строчку: <span class="info"><a href="#" onclick="ляляля">

Вернее запостить получается, но буква "о" меняется на o

Пример: <span class="info"><a href="#" onclick="ляляля">

Ответ от саппорта в двух словах: в целях безопасности форума разработчики сделали данное преобразование слова onclick.

Для исправления требуется изменение кода форума.

 

Нашел в файле post_parse.php следующую строчку: $t = preg_replace( "/onclick/i" , "onclick" , $t );

Закоментировал... но все одно при редактирование поста меняет эту букву о

Как исправить? Где еще можно порыться?

не могу запостить...

по буквам: &_#_111;nclick - подчеркивание убери только и пройдись по файлам в поисках этого слова.

ну а ваще это немного опасно...

Изменено пользователем G*g
Ссылка на комментарий
Поделиться на других сайтах

  • 0

альтернатива есть всегда - надо знать, что именно надо получить в результате, не на уровне "хочу чистый html вставить", а на уровне "хочу добавить типовую функцию для того, чтобы при нажатии на текст разворачивались подробности"

делается изменением парсера

 

так как онклик обрабатывается не только для случаев поста html, но и в других возможных местах, убирать его нельзя, ибо тогда XSS используй-нехочу

Ссылка на комментарий
Поделиться на других сайтах

  • 0
post_parse.php можете удалить, он не используется в этой версии.
Ссылка на комментарий
Поделиться на других сайтах

Присоединиться к обсуждению

Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.

Гость
Unfortunately, your content contains terms that we do not allow. Please edit your content to remove the highlighted words below.
Ответить на вопрос...

×   Вы вставили отформатированный текст.   Удалить форматирование

  Допустимо не более 75 смайлов.

×   Ваша ссылка была автоматически заменена на медиа-контент.   Отображать как ссылку

×   Ваши публикации восстановлены.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

Зарузка...
×
×
  • Создать...

Важная информация

Находясь на нашем сайте, вы соглашаетесь на использование файлов cookie, а также с нашим положением о конфиденциальности Политика конфиденциальности и пользовательским соглашением Условия использования.