HTML & Span & Styles

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
karpow
Mitglied
Beiträge: 4
Registriert: 20.06.2004 15:19

HTML & Span & Styles

Beitrag von karpow »

Hallo :-)
Ich möchte das HTML-Tag <Span> erlauben und trage Span in die Konfiguration ein. Daraufhin klappt zum Beispiel:

Code: Alles auswählen

<span class=forumline>test</span>
Aber es klappt nicht:

Code: Alles auswählen

<span styles="color:#000080">test</span>
Woran liegt das?
Was kann ich dagegen tun?
danke :-)
pit
karpow
Mitglied
Beiträge: 4
Registriert: 20.06.2004 15:19

functions_post.php

Beitrag von karpow »

Hallo :-)
Die entscheidende Stelle habe ich inzwischen gefunden. Sie steht in "includes/functions_post.php", die Funktion heisst "prepare_message". Dort findet sich etwa in Zeile 80:

Code: Alles auswählen

$tagallowed = (preg_match('#^<\/?' . $match_tag . ' .*?(style[ ]*?=|on[\w]+[ ]*?=)#i', $hold_string)) ? false : true;
Im Prinzip verstehe ich das einigermaßen: Es wird nach dem Tag gesucht und danach, ob es ein style oder on gibt. Warum soll das Target ungültig sein, wenn es style gibt? Sicherheit?
Danke :-)
Peter
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“