Nieuw : Bescherm uw HTML

van **Joost** ma 18 mei 2020 - 21:48

Nieuw : Bescherm uw HTML

Beste gebruikers,

Om de beveiliging van uw forums verder te verbeteren, hebben we een wijziging aangebracht om HTML in berichten te beschermen wanneer dit is toegestaan op het forum.

Wat zijn de wijzigingen?

Met deze update, wanneer HTML is ingeschakeld, zijn alleen bepaalde HTML-tags (gerelateerd aan "klassiek" gebruik), die we beveiligde HTML noemen, toegestaan in berichten. De andere (en in het bijzonder degene die de weergave van de pagina's van het forum kunnen breken of gevaarlijk zijn) worden verwijderd wanneer het bericht wordt opgeslagen. In dit geval is het onbeschermde HTML die een potentieel risico vormt voor de beveiliging van het forum en het gebruik ervan zal standaard worden beperkt.

Hier is een lijst met geaccepteerde tags (beschouwd als beschermde HTML):

Code:: a, abbr, acronym, address, b, basefont, bdo, big, blockquote, br, center, cite, code, del, dfn, dir, div, dl, em, font, h1, h2, h3, h4, h5, h6, hr, i, iframe, img, ins, kbd, menu, ol, p, pre, q, s, samp, small, span, strike, strong, sub, sup, table, tt, u, ul, var, caption, col, colgroup, dd, li, table, tbody, td, tfoot, th, thead, tr.

Deze tags zijn standaard toegestaan in berichten (als HTML is ingeschakeld op het forum), zonder aanvullende instellingen in het Beheerderspaneel. Deze lijst is zeker niet eindig en kan veranderen.

Hoe deze beveiliging beheren?

Deze operatie is configureerbaar via het Beheerderspaneel.

Aan de optie die u al kent en die het gebruik van HTML in berichten toestaat of niet (1), wordt een nieuwe optie (2) toegevoegd die het mogelijk maakt om toegang te geven tot onbeschermde html aan deze groepen:

Beheerders
Beheerders en moderators
Alle leden

Als HTML is toegestaan, kunnen alleen beheerders standaard onbeveiligde HTML toevoegen.

Wanneer HTML is geautoriseerd maar beschermd voor het lid dat zijn bericht schrijft, wordt in de editor aan de rechterkant aangegeven: "Gebruik van HTML is beperkt"

Deze update wijzigt op geen enkele manier de HTML-inhoud die op uw forum is gepost voordat de nieuwe beveiliging werd geïmplementeerd. Alle HTML-code die door uw leden is gepost vóór de nieuwe instelling werkt zonder wijzigingen.

Wij hopen dat u met deze update de beveiliging van uw forums beter kunt beheren.

Tot zeer binnenkort op Actieforum voor ander nieuws,

Het Actieforum team