Javascript in Posts erlauben wie?

[ATARI]

Ich würde gern erlauben, dass user javascripte in ihre posts mit einbinden können.

muss man da einfach im acp html aktivieren und bei den erlaubten tags <script> mit reinschreiben oder?

[killerbees19]

Ja, das sollte so funktionieren. Aber ich würde dir abraten, dass jeder Benutzer Javascript verwenden darf. Denn mit Javascript könnte jeder Benutzer bösartige Javascripte in die Posts schreiben, die zum Beispiel Teil einer XSS-Attacke sind. Dafür genügen wenige Zeilen:

Code: Alles auswählen

<script src="http://domain.de/boesesscript.js"></script>

MfG Christian