Documentazioni e Guide :: Attivare IFRAME

Pagina 1 di 3
Vai a 1, 2, 3 Successivo

#1 Mighty Gorgon Giovedì, 31 Maggio 2007, 14:44

Alcuni utenti sono interessati ad usare il tag IFRAME all'interno dei post.

Io sono fortemente contro questa funzionalità, perché è pericolosa... si possono includere file dannosi e prendere dei virus tramite un IFRAME utilizzato male.

Per questo non rispondo dei danni che tale funzione possa causare. E non verrà dato alcun supporto a chi avrà siti bucati o avrà preso virus avendo abilitato questa funzione. Probabilmente chi decide di abilitarli non si rende molto conto del rischio a cui si espone.

Per attivare gli IFRAME come BBCode dovrebbe essere sufficiente compiere i seguenti passi:

Spoiler: [ Mostra ]

OPEN includes/bbcode.php
FIND

Codice: [Download] [Nascondi] [Seleziona]

            'align' => array(

                    'nested' => true,

                    'inurl' => false,

                    'allow_empty' => false,

                    ),

BEFORE ADD

Codice: [Download] [Nascondi] [Seleziona]

            'iframe' => array(

                    'nested' => true,

                    'inurl' => true,

                    'allow_empty' => false,

                    ),

FIND

Codice: [Download] [Nascondi] [Seleziona]

        // IMG

        if($tag === 'img')

        {

            if($this->is_sig)

BEFORE ADD

Codice: [Download] [Nascondi] [Seleziona]

        // IFRAME

        if($tag === 'iframe')

        {

            if(isset($item['params']['param']))

            {

                $params['src'] = $item['params']['param'];

            }

            elseif(isset($item['params']['src']))

            {

                $params['src'] = $item['params']['src'];

            }

            elseif(!empty($content))

            {

                $params['src'] = $content;

            }

            if(isset($item['params']['scrolling']))

            {

                $params['scrolling'] = $item['params']['scrolling'];

            }

            else

            {

                $params['scrolling'] = 'no';

            }

            if(isset($item['params']['width']))

            {

                $params['width'] = $item['params']['width'];

            }

            else

            {

                $params['width'] = '100%';

            }

            if(isset($item['params']['height']))

            {

                $params['height'] = $item['params']['height'];

            }

            else

            {

                $params['height'] = '600';

            }

            foreach($params as $var => $value)

            {

                if ($this->process_text($value) != '')

                {

                    $html .= ' ' . $var . '="' . $this->process_text($value) . '"';

                }

            }

            $extras = $this->allow_styling ? array('style', 'class') : array('class');

            $html = '<iframe' . $html . '>';

            return array(

                'valid' => true,

                'start' => $html,

                'end' => '</iframe>'

                );

        }

Per attivare invece i tags html (cosa ancora più pericolosa e che sconsiglio vivamente) bisogna agire così:

Spoiler: [ Mostra ]

Ribadisco che vi sconsiglio di farlo... indico la modalità solo perché alcuni utenti ritengono sia una funzionalità utile.

Versione di IP: 3.X
Server: Linux
____________
Luca

Modificato da Mighty Gorgon, Domenica, 16 Settembre 2007, 02:29: Corretto errore di sintassi

Mighty Gorgon

I wanna love you tender

Età: 37

Registrato: Maggio 2007

Residenza: Borgo San Michele

Messaggi: 1603