Seite 1 von 1

HTML in Beschreibung der Benutzerdef. Profilfelder erlauben

Verfasst: 11.06.2012 18:27
von Crizzo
Dieses Snippet erlaubt es die Feld-Beschreibung der Benutzerdefinierte Profilfelder mit HTML zu formatieren.
Snippet wurde eingereicht von BNa.

HTML im Admin-Bereich stellt eine potenzielle Sicherheitslücke dar. Das Snippet deshalb mit Bedacht einsetzen.

ÖFFNE: includes/functions_profile_fields.php
FINDE:

Code: Alles auswählen

'LANG_EXPLAIN'    => $row['lang_explain'],
                    'FIELD'            => $tpl_snippet,   
ERSETZE MIT:

Code: Alles auswählen

// Html in CPF Description / BNa / 2012
'LANG_EXPLAIN'    => str_replace(array('<','"','>'), array('<','"','>'), $row['lang_explain']),
// Html in CPF Description / BNa / 2012
'FIELD'            => $tpl_snippet,