html in profile field

[sukkelaap]

noujah goed ik doe wel dat je dingen mag invoeren. alleen ik moet dus nog iets hebben zodat je html in je profile kan gebruiken nu zie je gewoon staan <B>test</b>

[ElbertF]

Wat bedoel je met profiel? Je sig? Of heb je een andere mod geïnstalleerd..

[sukkelaap]

ik heb een extra vakje in profiel, waar ik dus nu ook wel dat html is toegestaan. Ik had eerst een speciale mod ervoor genomen zodat er al in verwerkt was dat je bbcode kan gebruiken maar ik wil nu ook html.

[Bee]

Volgens mij had Mosy hier iets voor. Vraag het aan hem...

[mosymuis]

HTML toestaan is toch nog niet gevaarlijk alleen script toch?

Script is ook te gebruiken binnen HTML, in principe binnen elke tag. Met event attributen is altijd *beep*, zelfs binnen "onschuldige" tags als <i>:

Code: Selecteer alles

<i onMouseOver="while(1<0)window.alert('Oeps');">ik doe niets</i>

Gebruik toch gewoon BBcode, HTML is vragen om moeilijkheden.

[sukkelaap]

jah maar dit blijft toch binnen het profiel van die gast zelf.
Maargoed het gaat me erom hoe kan ik html toestaan in je profiel met de codes die je in admin paneel opgaf. Net als overal waar je dus html kan toestaan.

[mosymuis]

Bekijk maar eens hoe phpBB hier mee omgaat in de functie prepare_message(). Let daarbij op de configuratie waarde "allow_html_tags". De standaard PHP functie strip_tags() heeft ook een parameter om bepaalde tags toe te staan, maar wat daar de verschillen tussen zijn weet ik niet precies.

[sukkelaap]

ik snap er geen snars van :S
Is er geen mod voor?

[sukkelaap]

ik heb wel wat gevonden maar weet niet wat ik er mee moet doen:

Code: Selecteer alles

	if ( $specialiteiten != '' )
	{
		if ( $specialiteiten_bbcode_uid == '' )
		{
			$specialiteiten_bbcode_uid = ( $allowbbcode ) ? make_bbcode_uid() : '';
		}
		$specialiteiten = prepare_message($specialiteiten, $allowhtml, $allowbbcode, $allowsmilies, $inhoud_bbcode_uid);
	}

[ElbertF]

ik snap er geen snars van :S
Is er geen mod voor?

Een mod voor een mod? Dan moet je toch bij de auteur zijn denk ik..

[mosymuis]

ik heb wel wat gevonden maar weet niet wat ik er mee moet doen:

if ( $specialiteiten != '' )
{
Als $specialiteiten niet leeg is
if ( $specialiteiten_bbcode_uid == '' )
{
Als het bijbehorende BBCode UID nog niet bestaat
$specialiteiten_bbcode_uid = ( $allowbbcode ) ? make_bbcode_uid() : '';
Maak een BBCode UID
}
$specialiteiten = prepare_message($specialiteiten, $allowhtml, $allowbbcode, $allowsmilies, $inhoud_bbcode_uid);
Haal $specialiteiten door een voorbereidende functie mbt HTML, BBcode en smilies
}

[sukkelaap]

ik heb wel wat gevonden maar weet niet wat ik er mee moet doen:

if ( $specialiteiten != '' )
{
Als $specialiteiten niet leeg is
if ( $specialiteiten_bbcode_uid == '' )
{
Als het bijbehorende BBCode UID nog niet bestaat
$specialiteiten_bbcode_uid = ( $allowbbcode ) ? make_bbcode_uid() : '';
Maak een BBCode UID
}
$specialiteiten = prepare_message($specialiteiten, $allowhtml, $allowbbcode, $allowsmilies, $inhoud_bbcode_uid);
Haal $specialiteiten door een voorbereidende functie mbt HTML, BBcode en smilies
}

Jah ok maar wat moek doen als ik html wil toestaan.

[mosymuis]

Deze stappen behandelen het bericht zoals het op het frum ook gebeurt, met BBcodes, HTML en smilies. Om HTML toe te staan moet $allowhtml hier op TRUE staan.

[sukkelaap]

en hoe wil je dat doen?

[mosymuis]

Code: Selecteer alles

$allowhtml = TRUE;

[sukkelaap]

Code: Selecteer alles

if ( $specialiteiten != '' ) 
{ 
if ( $specialiteiten_bbcode_uid == '' ) 
{ 
$specialiteiten_bbcode_uid = ( $allowbbcode ) ? make_bbcode_uid() : ''; 
} 
$allowhtml = TRUE;
$specialiteiten = prepare_message($specialiteiten, $allowhtml, $allowbbcode, $allowsmilies, $inhoud_bbcode_uid); 
}

zo????????????

[mosymuis]

Dat is tekst, BBcode en PHP door elkaar. En nee niet zo, $allowhtml, $allowbbcode en $allowsmilies zouden al ergens vandaan moeten komen. Volgens mij weet je nauwelijks waar je mee bezig bent...

[sukkelaap]

klopt daarom was mijn vraag nie "snap ik er wat van?" maar bestaat er een mod die html in profile toestaat

[mosymuis]

Nee, omdat het ontzettend stom is om HTML toe te staan.

[sukkelaap]

in berichten enzo staat die toch ook html toe als je dat aankruisd?