[Michael]

Ok, dann haben wir aneinander vorbeigeredet.

HTML in Profilfeldern zu erlauben ist grundsätzlich ein Sicherheitsrisiko, da ein Benutzer z.B. auch einen Code für eine Weiterleitung unterbringen kann. Deshalb wurde das mit MyBB 1.4.5 geändert, damit man die Variablen $post['fidX'] gefahrlos direkt im Template postbit_author_user unterbringen kann.

Folgender Codeblock in der Datei inc/functions_post.php ist dafür verantwortlich:

PHP-Code:

    // Sanatize our custom profile fields for use in templates, if people choose to use them
    foreach($post as $post_field => $field_value)
    {
        if(substr($post_field, 0, 3) != 'fid')
        {
            continue;
        }
        $post[$post_field] = htmlspecialchars_uni($field_value);
    } 


Wenn du diesen Teil entfernst, verhält sich das Forum wie in vorherigen Versionen. Allerdings ist es dann wieder möglich, dass HTML-Code ungefiltert neben Beiträgen ausgegeben wird.