7 апреля 2009 в 20:07
Здравствуйте,
Установил этот BBCode, столкнулся с тем, что если в ноде у меня добавлен javascript, его фильтрует напрочь BBCode, с целью обезопаситься от инжекций всякой гадости. Другое дело что я разрешил Full Html только администраторам, а BBCode фильтрует всех подряд.
Что делать, кто виноват?
Содержимое сайта публикуется на условиях CreativeCommons Attribution-ShareAlike 3.0 или более поздней версии. Программные коды в тексте статей — на условиях GNU GPL v2 или более поздней версии.
Документация по совместной работе с репозиторием drupal.ru – https://docs.drupal.ru/code
Drupal – торговая марка Дриса Бёйтарта
Поддерживать инфраструктуру Drupal.ru нам помогает компания ДАЛЕЕ
Комментарии
Я эту фильтрацию уже убрал, но это варварство. Если в будущем понадобится добавить BBCode юзерам, фильтр надо вернуть..
Можно это как-то решить?
грузи скрипты в хидер страницы - там до них bbocde не доберется