HTML nur für Admin erlauben
Verfasst: 07.01.2004 12:45
Würde in meinem Forum gerne html-code nur für den Admin und eventuell Mods erlauben. Da ja angeblich irgendwo ne Sicherheitslücke bei dem HTML drin ist und ich auch nicht will, dass mir jemand mit riesigen Tabellen das Design versaut.
Dazu habe ich im Board html deaktiviert und dann folgendes gemacht:
Damit habe ich immer in der Vorschau html an. Aber im Posting nicht.
Was muss ich jetzt noch ändern, damit ich auch beim anschauen des Postings html habe?
Ich hatte auch schon die Idee, dass ich bei allen Usern html deaktiviere und es im Board erlaube. Aber dann konnten auch User auf Beiträge des Admins mit html antworten. Nur eben selber erstellen ging nicht.
Saber_Rider
Dazu habe ich im Board html deaktiviert und dann folgendes gemacht:
Code: Alles auswählen
#####[öffne posting.php]########
/* START Orginal zum HTML
if ( !$board_config['allow_html'] )
{
$html_on = 0;
}
else
{
$html_on = ( $submit || $refresh ) ? ( ( !empty($HTTP_POST_VARS['disable_html']) ) ? 0 : TRUE ) : ( ( $userdata['user_id'] == ANONYMOUS ) ? $board_config['allow_html'] : $userdata['user_allowhtml'] );
}
END Orginal zu HTML */
######[Ersetzt durch]########
// START erlaubt HTML nur für Admin:
if ($userdata['user_level'] = 1)
{
$html_on = 1;
}
else
{
$html_on = 0;
}
// END erlaubt HTML nur für Admin:
Was muss ich jetzt noch ändern, damit ich auch beim anschauen des Postings html habe?
Ich hatte auch schon die Idee, dass ich bei allen Usern html deaktiviere und es im Board erlaube. Aber dann konnten auch User auf Beiträge des Admins mit html antworten. Nur eben selber erstellen ging nicht.
Saber_Rider