Página 1 de 1

Permitir O No HTML

Publicado: 10 Feb 2006, 17:23
por ppsaura
Leo en el manual: [quote]Permitir HTML tags í?Â? Si HTML estí?¡ activado, debes especificar quí?© etiquetas deben utilizarse. Esto ayudarí?¡ a prevenir que los usuarios destruyan la disposicií?³n de tu pí?¡gina con HTML peligroso. Sí?³lo necesitas especificar la etiqueta base (sin parí?©ntesis ni etiquetas cerradas). Por ejemplo: Para permitir a un usuario a utilizar Red Text, puedes aí?±adir "span" (sin comillas) en la lista de etiquetas permitidas.[/quoteicy]

í?¿Hay algí?ºn motivo de seguridad que desaconseje permitir HTML en los mensajes? Creo que permitir la etiqueta a no entraí?±a riesgos, l etiqueta img en HTML permite opciones extras de formateo, la etiqueta object permite incluir objetos flash, pí?¡ginas web, etc.

Repito la pregunta: í?¿Es desaconsejable permitir HTML?

Respuesta: Permitir O No HTML

Publicado: 10 Feb 2006, 17:32
por mitch
en phpbb 2.0.19 no es seguro
a travez de ello se puede incluir un exploit.

de momento, desactiva HTML desde el ACP, esa es la recomendacií?³n general que se dio ;)

Respuesta: Permitir O No HTML

Publicado: 10 Feb 2006, 17:35
por Nazcar
En todo caso tu pregunta demuestra que no has leido nada del foro ni te has dignado en usar la Busqueda.
Si esta totalmente desaconsejado usar etquetas html en el phpbb,y si el consejo es por motivo de seguridad,Todos los tags que tu pones tienen su homonimo en BBcode.




Un saludo

Respuesta: Permitir O No HTML

Publicado: 10 Feb 2006, 17:41
por ppsaura
En todo caso tu pregunta demuestra que no has leido nada del foro ni te has dignado en usar la Busqueda.
Si esta totalmente desaconsejado usar etquetas html en el phpbb,y si el consejo es por motivo de seguridad,Todos los tags que tu pones tienen su homonimo en BBcode. Disculpa Nazcar, pero sí?­ me he dignado usar la bí?ºsqueda en el foro y en el manual.

El tag img, por ejemplo, no tiene -que yo sepa- ninguna opcií?³n de formateo en BBCode, en HTML sí?­.

Gracias por las respuestas. No preguntarí?© por quí?© esta disponible la opcií?³n si estí?¡ totalmente desaconsejado.

Respuesta: Permitir O No HTML

Publicado: 10 Feb 2006, 17:45
por Nazcar
Permiteme que dude lo de tu busqueda,Incluso al principo del foro que has posteado en la parte superior posteado como NOTA esta la contestacion a tu pregunta.y Si el tag de bbcode homonimo a img de html tiene opciones de formateo,pasate por phpbbhacks y veras la de opciones de bbcode al tag img


Un saludo

Respuesta: Permitir O No HTML

Publicado: 10 Feb 2006, 17:48
por mitch
estí?¡ disponible porque siempre ha sido una opcií?³n del foro, solo que luego de surgir el exploit y al no haber respuesta aclaratoria de phpbb, se recomienda a los usuarios desactivar aquello.

http://www.phpbb-es.com/foro/?topic_id=2341

noticia del Portal de Inicio, no se como no la leí?­ste u_U

edito: y bueno Nazcar ya te ha dado solucií?³n a lo de dar formato al tag IMG

Respuesta: Permitir O No HTML

Publicado: 10 Feb 2006, 20:59
por ppsaura
Gracias, buscarí?© por ahí?­. Sí?­ que es casualidad que yo plantee este tema cuando en la pí?¡gina principal se trata en una noticia. No la habí?­a visto.

Saludos.

Respuesta: Permitir O No HTML

Publicado: 10 Feb 2006, 21:03
por ThE KuKa
La recomendacion actual por seguridad es NO habilitar HTML en el ACP tu foro seria vulnerable.
IMG Tag en phpBB nunca lo he permitido (es solo un consejo)

S@lu2