zezwolenie na JS

[Duke]

Czy aby zezwolic na uzywanie JS w edytorze taki kod jest poprawny ?
 

IPSText::getTextClass('bbcode')->parse_js = 1;

zwazajac na to, ze ma byc mozliwosc wyboru uzycia TAK/NIE
 

IPSText::getTextClass('bbcode')->parse_js = $this->settings['xx_x_js'];

 

[DawPi]

Nie ma czegoś takiego w IP.Board. Nie przeparsujesz JS w edytorze - zawsze go zablokuje.

[Duke]

rozumiem, ze w takim wypadku php takze ?

[DawPi]

Zacznij od początku - w jaki sposób ma być dodawana taka treść, czy przez edytor czy jakieś proste pole tekstowe? W ACP, na publicznej stronie forum, przez jakie grupy etc. Inaczej to sobie można pisać.

[Duke]

np

 

w ACP w edytorze w XX hook'u pisze tekst i ma on sie wyswietlic w sidebarze

 

wiem jak zezwolic na uzywanie BBCode i HTML

 

jak to wyglada z JS ?

 

przyklad Twojej aplikacji CP ktora zezwala na JS

Edytowane 3 Stycznia 2013 przez Duke

[DawPi]

W ACP edytorze, ale nie ustawieniach tylko swojej aplikacji?

Ja to rozwiązałem w bardzo prosty sposób - mam edytor, a potem zapisuję z niego zawartość bezpośrednio do bazy, bez parsowania metodami edytora co by wywaliło ten kod JS. Sprawdź kod, a znajdziesz coś takiego:

 

if( ! $this->request['cp_is_js'] )
  {       
   $postContent = IPSText::getTextClass('bbcode')->xssHtmlClean( $_POST['cp_text'] );
     }
     else
     {
   $postContent = $_POST['cp_text']; 
  }

[Duke]

w tym wypadku musialbym juz hooka na aplikacje przerobic aby korzystac z bazy

[DawPi]

To mowa o edytorze przy ustawieniach, tak?

[Duke]

dokladnie

 

ten w ktorym wpisujemy tekst wyswietlany w sidebarze

[DawPi]

To nie ma opcji wpływu na niego, by można tam było dodawać kod JS. Tzn. zapisany w bazie zawsze się zmieni. Możesz potem sprawdzić, co tam edytor namieszał - czy tylko zmienił javascript na np. java script - wtedy bajka i można to przy wyświetlaniu poprawić, a jeśli usuwa cały nagłówek jsa to d*pa blada i będziesz zmuszony zrobić to na zasadzie wspomnianej wcześniej.