HTML! SNEL ANTWOORD PLEASE!

[xweetok59]

Nou, ik heb een code voor een paypal donation button. Maar als ik die HTML code nou bij een post zet, zie ik de code, maar niet de button? En het zelfde als ik het in forum descripition doe.....

[kiekeboe]

Misschien HTML aanzetten?
Algemeen--->Messages&emails--->Configuratie
HTML toestaan : Ja

[bLACKADDER]

Ik zou je in verband met de veiligheid niet willen aanraden HTML aan te zetten. Kun je de HTML-code hier even plaatsen? Wellicht is het ook mogelijk met alleen BBcode.

[errorman]

BBcode is ook heel gevaarlijk wegens het csrf gevaar.

[kiekeboe]

Overal zit gevaar in
Je kan als je een stap buiten zet ook aangereden worden door een auto

[bLACKADDER]

Errorman, stop met het rondstrooien van losse termen. Feit is dat BBCode veiliger is dan (ongelimiteerde) HTML vanwege het beperkte aantal tags en de strengere controle van input. Dat BBCode net als HTML mogelijk kan worden gebruikt voor CSRF staat daar los van. Daarnaast is de wijze waarop BBCode is geïmplementeerd mede bepalend voor de mate waarin CSRF mogelijk is, terwijl bij HTML vaststaat dat die kwetsbaarheid er is.

Overigens heb ik inmiddels een aantal klachten over je ontvangen met betrekking tot je gedrag op verscheidene fora. Ik zie hierin aanleiding om verdere maatregelen te overwegen.