Ik zie html code in "bericht"

kuk · Bericht door **kuk** » 01 aug 2006, 15:10

Support Template

Wat is het probleem? Ik hoop dat ik deze vraag in het juiste forum plaats.
Ik ben bezig met het opzetten van een forum http://www.digitalenaam.nl ik heb een RSS feed mod geïnstalleerd en die werkt prima. Als ik op een onderwerp klik word netjes de inhoud getoond echter zie ik ook html code van bijvoorbeeld een link

Gewiste bestanden terug te halen in Vista

AMSTERDAM - Windows Vista krijgt een ingebouwde functionaliteit waarmee gewiste bestanden weer teruggezet kunnen worden. Ook wordt het mogelijk om vorige versies van bestanden terug te halen. Deze undelete-functie, Previous Versions genaamd zal standaard aan staan in Vista, zo is te lezen in de augustus-editie van het tijdschrift <a href="http://www.apcstart.com/site/" TARGET="_blank" onclick="n(this);"><u>APC</u></a>.

Mijn vraag is hoe ik kan/moet ik dit oplossen?. Ik ben een beginner dus misschien zoek ik het wel veel te moeilijk.

Wanneer ontstond het probleem? direct
Adres van je forum: http://www.digitalenaam.nl
Modifications op je forum:
Huidige stijl: standaard
phpBB versie: laatste versie
Waar is je forum gehost:
Heb je onlangs iets verandert aan je forum?

Overige opmerkingen: Graag een oplossing indeze

Raimon · Bericht door **Raimon** » 01 aug 2006, 15:20

In je administratie controle Paneel, onder configuratie, algemeen beheer.
En dan vervolgens Html aanzetten

kuk · Bericht door **kuk** » 01 aug 2006, 15:36

HTML staan op "Ja"
Dus dat kan het niet zijn.

Heeft het soms iets te maken met
Toegestane HTML tags
Tags scheiden met komma's? deze staan er nu in b,i,u,pre

Bericht door **Paul** » 01 aug 2006, 15:44

Je kan geen html met attributen gebruik sinds 2.0.20. Zowiezo is het veiliger om html uit te zetten.

kuk · Bericht door **kuk** » 01 aug 2006, 16:32

paul schreef:Je kan geen html met attributen gebruik sinds 2.0.20. Zowiezo is het veiliger om html uit te zetten.

Wil dat zeggen dat je de html code blijft zien in een gepost bercht??
Lijkt mij vreend. Hier moet toch een oplossing voor zijn??

Bericht door **Paul** » 01 aug 2006, 16:58

Nee, ik zeg dat aanzetten van html voor een verhoogd veiligheids risico zorgt, en dat attributen( href="" enz) sinds 2.0.20 niet meer werken.

ElbertF · Bericht door **ElbertF** » 01 aug 2006, 21:30

Met deze mod:

http://www.phpbb.com/phpBB/viewtopic.php?t=235489

..kun je HTML volledig inschakelen voor bijv. alleen admins. Geef je gebruikers niet de mogelijkheid, zoals Paul al aangaf is dit een enorm veiligheidsrisico. Door ook maar één enkele tag toe te staan zou ik al achter wachtwoorden van je gebruikers kunnen komen. En dat wil je denk ik niet.