Jedynie takie coś znalazłem między 2.3.3 a 2.3.6:
//-----------------------------------------
// Is there another bbcode + js?
// Block XSS attempt
//-----------------------------------------
$bbcodes = array( 'b', 'i', 'u', 's', 'center', 'left', 'right', 'url', 'email', 'code', 'quote', 'sql', 'html',
'indent', 'list', 'flash', 'sub', 'sup', 'background', 'color', 'size', 'font' );
if ( is_array( $this->ipsclass->cache['bbcode'] ) and count( $this->ipsclass->cache['bbcode'] ) )
{
foreach( $this->ipsclass->cache['bbcode'] as $row )
{
$bbcodes[] = preg_quote( $row['bbcode_tag'], '#' );
}
}
if ( preg_match( "#\[(" . implode( '|', $bbcodes ) . ")(.*?)\]#is", $url ) )
{
$this->error = 'domain_not_allowed';
return $default;
}
class_bbcode_core.php
I niżej podobny kod z identycznym komentarzem.