Forum

est-on obligé d'utiliser le BBCODE dans les créations d'articles car moi j'aimerais utiliser un genre de <script ..............>.
est-ce possible en gardant au maximum la procédure normale ou dois-je tout traduire a chaque fois en bbcode ?

personne n'a d'idée ?

Non, tu es obligé d'utiliser le BBCode, le html et le javascript sont désactivés pour des raisons de sécurité.

et dans le cas où il n'y a que l'administrateur qui peut poster des articles on ne peut pas créer une fenêtre à l'intérieur de l'article en BBCode ?
sinon c'est pas grave je m'arangerai

Tu voudrais qu'a l'intérieur de ton article une fenêtre s'ouvre en popup??

pas tout a fait un popup mais un cadre fixe ou on puisse utiliser un language du style annonce google ou autre ...

Je vais y réfléchir, peut-être autoriser l'html à l'administrateur, c'est vrai que ça peut-être pratique... mais le problème est que ça peut créer des conflits lors de l'unparsage (BBcode vers html) du BBcode.

ok si tu trouves quelque chose tiens-moi au courrant.
encore merci

Ca ne m'as pas l'air fameux cette histoire de mettre du xhtml ou du js dans le BBcode.

Un petit test, et bien non en fait ca ne fonctionne pas donc je pense que ce serait un balise qui interprète du javascript mais on peut en faire des chose avec du javascript il semble....

Édité par Visiteur Le 01/12/2006 à 23h57

En fait je pense que le mieux est de créer une page html avec le module de création de pages, dans lequel tu peux insérer ce que tu veux php, html, js, etc...

Oui pour les articles ... ca peut se comprendre mais il parlait aussi du forum j'ai pas bien compris la demande?

non c'est bien pour les articles.
maintenant il me reste a trouver comment rediriger le lien de l'article vers une page html car j'ai lu la doc mais j'ai pas trop compris encore ...

Édité par dragonpeer Le 02/12/2006 à 00h31

 oui se serait très très bien, mais si en plus l'admin pouvait avoir la même chose pour le module article alors là ce serait franchement top 

On est actuellement en train de réfléchir à l'intégration de html et javascript dans les messages. Mais un gros problème de sécurité se pose. Si nous ne prenons pas garde, de gros risques d'attaques XSS se présentent. Il faut donc autoriser uniquement l'administrateur et les modérateurs selon ce qu'en pense l'administrateur à poster dans un tel langage. Que se passe-t-il si quelqu'un qui n'a pas droit d'utiliser le html mais qui a le droit d'éditer un article édite l'article ? On bloque son html et ça détruit le message posté précédemment ? On l'empêche de toucher à ces portions de code ?

On l'intègrera certainement mais pour l'instant faute de solution sécurisée on ne préfère pas prendre de risques. Si vous avez des idées...