[3.2] BBCodes ausschalten

Fragen rund um die Installation, Administration und Benutzung von phpBB.
Forumsregeln
Bitte im Thementitel den Präfix deiner phpBB-Version angeben
Maverick92
Mitglied
Beiträge: 21
Registriert: 22.01.2019 13:57

Re: [3.2] BBCodes ausschalten

Beitrag von Maverick92 »

Verstehe ich dich richtig? Du möchtest das die User deines Boards z.B.

Code: Alles auswählen

<b>Fette Schrift</b> statt [b]Fette Schrift[/b]
nutzen können?

Genau das sollen die User auf keinen Fall! Der Grund für BBCode ist, soetwas zu vermeiden.
Wenn du HTML in deinen Beiträgen erlaubst, ermöglichst du jedem User, Schadcode in deinen Server einzuschleusen.

Such mal nach dem Stichwort "Code injection" ;)
Benutzeravatar
Melmac
Ehemaliges Teammitglied
Beiträge: 3623
Registriert: 15.10.2012 03:27

Re: [3.2] BBCodes ausschalten

Beitrag von Melmac »

Eben :wink:

Von daher wäre es hier vielleicht ganz hilfreich, wenn wir erfahren könnten, was genau eigentlich mit der Verwendung von HTML in Beiträgen bezweckt/wofür es und wie von wem eingesetzt werden soll: was wäre der use case?
Handle nur nach derjenigen Maxime, durch die du zugleich wollen kannst, dass sie ein allgemeines Gesetz werde.
(Immanuel Kant)
Benutzeravatar
donsenilo
Mitglied
Beiträge: 155
Registriert: 13.12.2011 18:44
Wohnort: Wien
Kontaktdaten:

Re: [3.2] BBCodes ausschalten

Beitrag von donsenilo »

Maverick92 hat geschrieben:Verstehe ich dich richtig? Du möchtest das die User deines Boards z.B.

Code: Alles auswählen

<b>Fette Schrift</b> statt [b]Fette Schrift[/b]
nutzen können?

Genau das sollen die User auf keinen Fall! Der Grund für BBCode ist, soetwas zu vermeiden.
Wenn du HTML in deinen Beiträgen erlaubst, ermöglichst du jedem User, Schadcode in deinen Server einzuschleusen.

Such mal nach dem Stichwort "Code injection" ;)
Ok, das ist mir bekannt.

Im konkreten Fall geht es um die Erweiterung "Board Notices" (allerdings betrifft das generell auch einige andere Erweiterungen) ...
Hierbei möchte ich HTML verwenden, da sich dabei viele Dinge mit BBCodes nicht umsetzen lassen. Es geht also generell nicht darum, dass User HTML verwenden dürfen, sondern eigentlich nur ich.
Sorry, falls ich mich bisher etwas ungenau ausgedrückt haben sollte !
Benutzeravatar
Melmac
Ehemaliges Teammitglied
Beiträge: 3623
Registriert: 15.10.2012 03:27

Re: [3.2] BBCodes ausschalten

Beitrag von Melmac »

Was wären denn solche Beispiele, die sich ansonsten nicht umsetzen ließen?
Was steht dem im Wege, Dein HTML in einen BBCode zu verpacken - sofern es nur um HTML geht und nicht um etwas, wofür eigentlich Extensions vorgesehen bzw. erforderlich sind.
Handle nur nach derjenigen Maxime, durch die du zugleich wollen kannst, dass sie ein allgemeines Gesetz werde.
(Immanuel Kant)
Antworten

Zurück zu „Support-Forum“