phpBB Italia chiude!
phpBB Italia ringrazia tutti gli utenti che hanno dato fiducia al nostro progetto per ben 9 anni, e che, grazie al grande lavoro fatto da tutto lo Staff (rigorosamente a titolo gratuito), hanno portato il portale a diventare il principale punto di riferimento italiano alla piattaforma phpBB.

Purtroppo, causa motivi personali, non ho più modo di gestirlo e portarlo avanti. Il forum viene ora posto in uno stato di sola lettura, nonché un archivio storico per permettere a chiunque di fruire di tutte le discussioni trattate.

Il nuovo portale di assistenza per l'Italia di phpBB diventa phpBB-Store.it, cui ringrazio per aver deciso di portare avanti questo grande progetto.

Grazie ancora,
Carlo - Amministratore di phpBB Italia

Disabilitare comando source code in TinyMCE WYSIWYG Editor I

Supporto MODs generale.
Avatar utente
brunino
Moderatore
Moderatore
Messaggi: 2819
Iscritto il: 12/01/2013, 16:35
Sesso: Maschio
Versione: 3.1.2
Server: UNIX/Linux
PHP: php 5.3
Database: mysql
Località: Toscana, Firenze
Contatta:

Re: R: Disabilitare comando source code in TinyMCE WYSIWYG E

Messaggio da brunino » 28/09/2014, 0:31

Prova anche ad eseguire codice javascript che potenzialmente é pericoloso.
esempio

Codice: Seleziona tutto

<script>alert("se appare questo popup la sicurezza é bassa");</script>
Inviato con Tapatalk Free da Android
E' sempre gradito un grazie

Creo estensioni per phpBB 3.1 su misura: contattami via MP.
Mie Estensioni: Top Ten Topics | Ban List | Topic List
Visita il mio forum di test e sviluppo stili e estensioni phpBB 3.1

Avatar utente
Anto
Utente
Utente
Messaggi: 1106
Iscritto il: 04/02/2013, 21:53
Sesso: Maschio
Versione: 3.0.12
Server: UNIX/Linux
Contatta:

Re: Disabilitare comando source code in TinyMCE WYSIWYG Edit

Messaggio da Anto » 28/09/2014, 1:36

Verissimo brunino.
Quello che dovresti fare è verificare l' esecuzione dei linguaggi potenzialmente pericolosi. I linguaggi potenzialmente pericolosi sono Flash e Javascript.

Disabilitati i linguaggi da PCA e accertato che nessuno venga eseguito effettuando una verifica, puoi dormire sonni tranquilli.

Fai la prova sia con i tag <script></script>, <object></object> e <iframe></iframe> che con il tag bbcode phpbb [flash=][/flash].

Credo che non manchi altro, non esitate a correggermi o aggiungere altro di importante che dimentico.

Avatar utente
systemcrack
Utente
Utente
Messaggi: 399
Iscritto il: 15/05/2010, 22:50
Sesso: Maschio
Versione: 3.1.3
Server: UNIX/Linux
PHP: 5.2.17
Database: MySQL 5.1.49-community-log
Contatta:

Re: Disabilitare comando source code in TinyMCE WYSIWYG Edit

Messaggio da systemcrack » 29/09/2014, 11:03

Grazie ragazzi.. proverò... comunque mi sembra incredibile che lo sviluppatopre non abbia pensato ad una cosa del genere.

Avatar utente
Anto
Utente
Utente
Messaggi: 1106
Iscritto il: 04/02/2013, 21:53
Sesso: Maschio
Versione: 3.0.12
Server: UNIX/Linux
Contatta:

Re: Disabilitare comando source code in TinyMCE WYSIWYG Edit

Messaggio da Anto » 29/09/2014, 20:28

Pare che abbia pensato alla cosa proprio in questo modo

Rispondi

Torna a “Supporto MODs”

Chi c’è in linea

Visitano il forum: Nessuno e 55 ospiti