Beiträge: 62
Themen: 16
Registriert seit: 05.04.2020
MyBB-Version: 1.8.22
Hallöchen!
Irgendwie steh ich auf dem Schlauch. Ich möchte ein paar Codes zur Verfügung stellen damit die User sich daran bedienen können bzw. wenn ich das Forum in anderen Foren vorstelle, das man dort den Code benutzen kann.
HTML ist natürlich aktiviert. Alle anderen Tags funktionieren auch nur der <style type="text/css"> nicht. Muss ich dafür irgendwo etwas Einstellen das ich vergessen hab?
Beiträge: 837
Themen: 8
Registriert seit: 08.02.2016
MyBB-Version: 1.8.38
Gibt es einen Zugang zu deinem Forum oder kannst du uns ein konkretes Beispiel zeigen?
Wie sieht der HTML-Quelltext des Beitrages aus, den du mit einem style-Tag erstellt hast?
Was dürfen wir unter den Begriff "Codes" vorstellen - HTML-Tags und/oder auch MyCodes?
[ETS]
Beiträge: 1.752
Themen: 22
Registriert seit: 18.02.2017
MyBB-Version: 1.8.*
05.07.2024, 14:12
(Dieser Beitrag wurde zuletzt bearbeitet: 05.07.2024, 14:15 von bv64.)
mit fällt da gerade wieder etwas ein...
Daran ist die inc/class_parser.php "Schuld"
Zeile 198
PHP-Code:
$message = preg_replace('#<(/?)(base|meta|script|style)([^>]*)>#i', '<$1$2$3>', $message);
verhindert das parsen von style aus Sicherheitsgründen
auf eigene Gefahr kannst du das natürlich da raus nehmen, mit offenem HTML hast du der Unsicherheit ja eh schon mal Tür und Tor geöffnet
edit: hier dran hatte ich mich erinnert:
https://www.mybb.de/forum/thread-37709-p...#pid247669
Kein Support per PN, Mail, Telefon, Hausbesuch, Discord, Telegram, WhatsApp und anderen nutzlosen Tools
Beiträge: 837
Themen: 8
Registriert seit: 08.02.2016
MyBB-Version: 1.8.38
Diese Sicherheitsmaßnahme sollte ernst genommen werden, da man mit CSS auch externe Dateien laden kann (meist Font-Dateien - aber auch potentiell Schädliches)
[ETS]
Beiträge: 1.752
Themen: 22
Registriert seit: 18.02.2017
MyBB-Version: 1.8.*
so isses, das ist da nicht umsonst drin
Wer es raus nimmt, muss eben damit leben sich und seine User zu gefährden.
Man baut allerdings auch nicht in einem Auto die Bremse aus
Kein Support per PN, Mail, Telefon, Hausbesuch, Discord, Telegram, WhatsApp und anderen nutzlosen Tools
Beiträge: 62
Themen: 16
Registriert seit: 05.04.2020
MyBB-Version: 1.8.22
Hallöchen ihr Beiden,
vielen Dank schonmal, der Link hat mir sehr weiter geholfen. Ja es ging um reine HTML Sachen ^^
Die erste Hürde ist schonmal das Gäste kein html benutzen dürfen, bzw. in den Bereichen in denen sie schreiben es deaktiviert ist. Die zweite das Admins das Ganze dann 'Freischalten' indem sie den Beitrag in einen html-aktivierten Bereich schieben.
Beiträge: 1.752
Themen: 22
Registriert seit: 18.02.2017
MyBB-Version: 1.8.*
immerhin statt der Bremsen einen Wurfanker an Bord um im Bild zu bleiben
Kein Support per PN, Mail, Telefon, Hausbesuch, Discord, Telegram, WhatsApp und anderen nutzlosen Tools