Sperren von Wörtern in Artikeln

Sperren von Wörtern in Artikeln

Postby smandi on Fri Mar 20, 2009 6:33 pm

Hallo,

gibt es eine Möglichkeit bestimmte Wörter oder HTML Zeichen wie z.B. <ifram...> zu sperren?
kann da jemand was zu sagenß

Andi
smandi
 
Posts: 26
Joined: Tue Mar 03, 2009 11:47 am
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby jondaley on Mon Mar 23, 2009 4:27 am

I saw your post and wanted to check on what you meant, in case your question has anything to do with that something worked in 1.2.7 and now doesn't work in 1.2.8, as if so, I broke it when securing the blog software (most interesting modification in this case is /class/data/inputfilter.class.php). I don't know if <iframe> is a tag that people want to be able to use - would that allow bloggers to take over the content of pages? I guess as long as it gets filtered out of the summary page, it wouldn't be too bad? You can allow any tags you want in comments, by adding them in the administration section.
jondaley
Lifetype Expert
 
Posts: 6169
Joined: Thu May 20, 2004 6:19 pm
Location: Pittsburgh, PA, USA
LifeType Version: 1.2.11 devel branch

Re: Sperren von Wörtern in Artikeln

Postby helga on Wed Mar 25, 2009 11:36 am

hallo,

dies kannst du im Tiny-Editor einstelle. Öffne dazu die Datei /js/tiny_mce-plog.js mit einem Editor. Dort findest du zum einem eine Zeile die mit "theme_advanced_buttons2: " anfängt und dort löscht du hinten einmal das ",code".
Über der Zeile " verify_html : true," fügst du diese Zeile ein:

extended_invalid_elements : "iframe",
Dann kannst du noch unten bei valid_elements die ganzen Sachen entfernen, was im Text nicht erlaubt sein soll.
helga
 
Posts: 53
Joined: Mon Mar 02, 2009 2:14 pm
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby smandi on Wed Mar 25, 2009 12:32 pm

Hallo helga,

DANKE!!
habe die sache in zwischen aber anders gelöst. :roll:

MfG
Andi
smandi
 
Posts: 26
Joined: Tue Mar 03, 2009 11:47 am
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby helga on Wed Mar 25, 2009 12:36 pm

wie hast du dies gelöst? Mußte dies halt bei mir auch abändern, da ab und an Artikel mit einem IFRAME erstellt wurden und bei aufruf dieses Artikels wurde man dann durch das IFRAME zu diversen Pornoseiten weitergeleitet :cry:
Ich hoffe doch, dass meine Änderung ausreicht.
helga
 
Posts: 53
Joined: Mon Mar 02, 2009 2:14 pm
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby smandi on Wed Mar 25, 2009 12:40 pm

hallo helga,

also in der "textfilter.class.php" in der Zeile 57 steht:
Code: Select all
$text = preg_replace('/<SCRIPT.*?<\/SCRIPT>/ims',"JAVASCRIPT IST LEIDER NICHT ERLAUBT!",$text);

füge einfach darunter diese Zeile ein:
Code: Select all
$text = preg_replace('/<iframe.*?<\/iframe>/ims',"IFRAMES SIND LEIDER NICHT ERLAUBT!",$text);


jetzt hast du keine IFRAMES mehr :P

gruß
andi
smandi
 
Posts: 26
Joined: Tue Mar 03, 2009 11:47 am
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby helga on Wed Mar 25, 2009 12:54 pm

ah super, werde dies zur Sicherheit auch noch mit einfügen :P
helga
 
Posts: 53
Joined: Mon Mar 02, 2009 2:14 pm
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby helga on Thu Mar 26, 2009 7:51 am

hmm.. das hat leider bei mir nichts geholfen, wieder so nen Artikel mit IFRAME aufgetaucht :twisted:
helga
 
Posts: 53
Joined: Mon Mar 02, 2009 2:14 pm
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby smandi on Thu Mar 26, 2009 7:53 am

ja dann hast du <script......> bei dir Aktiv, dann greift das hier nicht. ;-)

bei uns läuft das OHNE Probleme und Sperrt alle die es versuchen seit es drin ist.

gruß
andi
smandi
 
Posts: 26
Joined: Tue Mar 03, 2009 11:47 am
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby helga on Thu Mar 26, 2009 8:03 am

wo kann ich das deaktivieren?
helga
 
Posts: 53
Joined: Mon Mar 02, 2009 2:14 pm
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby smandi on Thu Mar 26, 2009 8:09 am

Globale Einstellungen -> Sicherheit -> allow_javascript_blocks_in_posts = nein
smandi
 
Posts: 26
Joined: Tue Mar 03, 2009 11:47 am
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby helga on Thu Mar 26, 2009 8:14 am

hmm.. da habe ich nur das stehen:

security_pipeline_enabled
Sicherheits-Pipeline und alle zugehörigen Filter aktivieren. Diese Einstellung wirkt sich auch auf alle Plugins aus, die neue Filter registrieren [Standard = Ja]
helga
 
Posts: 53
Joined: Mon Mar 02, 2009 2:14 pm
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby smandi on Thu Mar 26, 2009 8:26 am

da sollte auch das hier stehen:

allow_javascript_blocks_in_posts
Javascript Code in Artikeln mittels <script>-Tag erlauben. Diese Option birgt Sicherheitsrisiken und darf nur aktiviert werden, wenn allen Benutzern der Blog Plattform vertraut wird. [ Standard = Nein ]
smandi
 
Posts: 26
Joined: Tue Mar 03, 2009 11:47 am
LifeType Version: 1.2.8

Re: Sperren von Wörtern in Artikeln

Postby helga on Thu Mar 26, 2009 8:29 am

habs hinbekommen, lag daran, dass ich nen manuelles Update gemacht habe ohne die inserts e.t.c.
Habe die Admintemplates komplett hochgeladen und die zusätzlichen Configs in die DB gepackt.

Also auf ein neues und hoffen.
helga
 
Posts: 53
Joined: Mon Mar 02, 2009 2:14 pm
LifeType Version: 1.2.8


Return to German

cron