Alle Zeiten sind UTC [ Sommerzeit ]


Forumsregeln


Bitte immer die URL mit angeben!



Ein neues Thema erstellen Auf das Thema antworten  [ 5 Beiträge ] 
Autor Nachricht
 Betreff des Beitrags: Allow HTML
Neuer BeitragVerfasst: Mo 13. Aug 2007, 22:56 
Offline

Registriert: Mo 13. Aug 2007, 22:31
Beiträge: 5
Hallo,

ich hab kürzlich PHPLD 3.2 erstmals installiert. Jetzt muss ich das Script mal etwas kennenlernen um meine Anpassungen vorzunehmen. Das Ding ist allerdings recht gross, daher wär ich froh wenn ich hier ein paar Antworten auf meine Fragen finden würde.

Erste Hürde, Allow HTML, das will irgendwie nicht. Aus "<" wird ständig "&lt;"
meine Einstellungen:
Allow HTML: ja
Allowed HTML tags: b,strong,i,u,p,ul,li

Wenn ich beim Eintrag folgendes mache:
<b>Text</b>
wird im Quelltext folgendes ausgegeben:
&lt;b&gt;Text&lt;/b&gt; :(

wie kann ich das ändern und was will mir in diesem Zusammenhang dieser Hinweis sagen "Cleaned variables are: $_REQUEST, $_POST, $_GET" :?:

Alternativ, welche Datei ist für die Umschreibung der Zeichen zuständig?

mit freundlichen Gruss
und auf Hilfe hoffend
webghost


Nach oben
 Profil E-Mail senden  
 
 Betreff des Beitrags: Re: Allow HTML
Neuer BeitragVerfasst: Sa 18. Aug 2007, 16:42 
Hi,
Sorry, dass so spät geantwortet wid, aber wie man merkt, machen viele Leute Urlaub... ;)

webghost hat geschrieben:
Hallo,

ich hab kürzlich PHPLD 3.2 erstmals installiert. Jetzt muss ich das Script mal etwas kennenlernen um meine Anpassungen vorzunehmen. Das Ding ist allerdings recht gross, daher wär ich froh wenn ich hier ein paar Antworten auf meine Fragen finden würde.

Erste Hürde, Allow HTML, das will irgendwie nicht. Aus "<" wird ständig "&lt;"
meine Einstellungen:
Allow HTML: ja
Allowed HTML tags: b,strong,i,u,p,ul,li

Das mit dem HTML würde ich nicht machen, es entstehen dadurch Sicherheitslücken, aber wenn du unbedingt willst, dann musst du als Variable in deiner .tpl-Datei folgendes benutzen:
{$VARIABLE|escape|trim}, zum Beispiel für Titel: {$link.TITLE|escape|trim}


webghost hat geschrieben:
Wenn ich beim Eintrag folgendes mache:
<b>Text</b>
wird im Quelltext folgendes ausgegeben:
&lt;b&gt;Text&lt;/b&gt; :(

wie kann ich das ändern und was will mir in diesem Zusammenhang dieser Hinweis sagen "Cleaned variables are: $_REQUEST, $_POST, $_GET" :?:

Alternativ, welche Datei ist für die Umschreibung der Zeichen zuständig?

mit freundlichen Gruss
und auf Hilfe hoffend
webghost


Nach oben
  
 
 Betreff des Beitrags: Re: Allow HTML
Neuer BeitragVerfasst: So 19. Aug 2007, 12:12 
Offline

Registriert: Mo 13. Aug 2007, 22:31
Beiträge: 5
Hallo,
danke für Deine Antwort, besser spät als nie :)

meinst Du die article.tpl? Da habe ich jetzt {$ARTICLE|escape|trim} eingefügt, bringt aber nix.
Die restlichen Variablen stehen bereits so wie Du es beschreibst.

oder suche ich jetzt am falschen Ort? wie gesagt, bin da noch nicht so vertraut mit.

Wegen der Sicherheit sollte das ja kein Problem sein solange ich jeden Eintrag überprüfe bzw. manuell freischalte, oder übersehe ich da was?


Nach oben
 Profil E-Mail senden  
 
 Betreff des Beitrags: Re: Allow HTML
Neuer BeitragVerfasst: So 19. Aug 2007, 12:21 
Ah das feld "Beschreibung" hat in der Datenbank den Typ "longtext", dann versuchs so, also zum Beispiel {$ARTICLE|trim} ;)


Nach oben
  
 
 Betreff des Beitrags: Re: Allow HTML
Neuer BeitragVerfasst: So 19. Aug 2007, 14:18 
Offline

Registriert: Mo 13. Aug 2007, 22:31
Beiträge: 5
:roll: ich bekomms nicht hin

wo überall soll ich das machen?
original sieht das so aus:
Code:
{capture name="title"}{$TITLE|escape|trim} {/capture}
{capture assign="in_page_title"}{$TITLE|escape|trim}{/capture}
{capture assign="description"}{l}Article Details{/l}{/capture}

{include file="header.tpl"}
{include file="top_bar.tpl"}

{strip}
{if $error}
   <div class="err">
      <img src="admin/images/no_22.gif" align="baseline" alt="Error" title="Error" />
      <p>{l}Error{/l}: {$error}</p>
   </div>
{else}
   <table align="center" border="0" width="80%">
   <tr>
      <td class="smallDesc"><h3>{$TITLE|escape|trim}</h3></td>
   </tr>
   <tr>
      <td class="smallDesc">{l}Date Added{/l}: {$DATE_ADDED|escape|trim}</td>
   </tr>
   <tr>
      <td class="smallDesc" style="text-align:justify;">{$ARTICLE|trim}</td>
   </tr>
   </table>
{/if}
{/strip}

{include file="footer.tpl"}


Nach oben
 Profil E-Mail senden  
 
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen Auf das Thema antworten  [ 5 Beiträge ] 

Alle Zeiten sind UTC [ Sommerzeit ]


Wer ist online?

Mitglieder in diesem Forum: Keine Mitglieder und 1 Gast


Du darfst keine neuen Themen in diesem Forum erstellen
Du darfst keine Antworten zu Themen in diesem Forum erstellen
Du darfst deine Beiträge in diesem Forum nicht ändern
Du darfst deine Beiträge in diesem Forum nicht löschen

cron
Powered by phpBB © 2008 phpBB Group
Ein Projekt vom phpLD Network | UDL Intermedia Group | XTRA RSS | schufafrei

Dieses Forum ist ein Privatforum vom phpLD Netzwerk Berlin.
Wenn Sie das deutsche Supportforum suchen, gehen Sie bitte auf die Hersteller-Homepage.
Um das Forum vollständig zu sehen und nutzen zu können, müssen Sie sich erst kostenlos anmelden!