Отключить HTML в комментариях / Вопросы, проблемы и их решения / Alto CMS

Отключить HTML в комментариях (comment #24891)

kz.core@gmail.com — Mon, 30 Nov 2015 09:11:07 +0300

Желаете отключить редактор целиком?
У кода вызова формы комментария

<textarea name="comment_text" id="form_comment_text" class="mce-editor markitup-editor input-width-full"></textarea>

Поэксперементируйте с удалением классов markitup-editor/mce-editor

Отключить HTML в комментариях (comment #24892)

trading_stock@mail.ru — Mon, 30 Nov 2015 13:05:38 +0300

Да, но поддержка кода в поле всё равно останется. Смогут скопипастить откуда-то.

Отключить HTML в комментариях (comment #24896)

alto@hitagi.ru — Mon, 30 Nov 2015 16:56:32 +0300

Перед записью текста в БД, обработать текст функцией htmlspecialchars, например

Отключить HTML в комментариях (comment #24900)

alto@hitagi.ru — Mon, 30 Nov 2015 17:17:12 +0300

А после получения из БД при редактировании коммента, обработать текст функцией html_entity_decode()

Отключить HTML в комментариях (comment #24904)

alto@hitagi.ru — Mon, 30 Nov 2015 17:55:26 +0300

А ещё, чтобы были переводы строки, понадобится nl2br(), например. И обратная ей функция для редактирования комментария.

Отключить HTML в комментариях (comment #24902)

j.j.lefebvre@yandex.ru — Mon, 30 Nov 2015 17:29:40 +0300

И могут напрямую вызвать форму минуя все жабоскрипты...
Убивайте html код после его приема формой.

Отключить HTML в комментариях (comment #24909)

kz.core@gmail.com — Mon, 30 Nov 2015 21:48:43 +0300

Я точно не знаю, но ведь должен же какой то Jevix принимать и обрабатывать значения формы, посмотрите в его сторону, вам придется изменять ядро альто, при обновлении это всё может потеряться!

Отключить HTML в комментариях (comment #24901)

j.j.lefebvre@yandex.ru — Mon, 30 Nov 2015 17:27:30 +0300

Перевода строки в этом поле тоже не будет...Вы точно этого хотите?
Удалить регекспом все что между

"<" ">"

Отключить HTML в комментариях (comment #24903)

alto@hitagi.ru — Mon, 30 Nov 2015 17:53:55 +0300

А если я захочу в комментарии написать какой-нибудь текст, содержащий эти символы? A>C & A>B => C<B.

Отключить HTML в комментариях (comment #24928)

j.j.lefebvre@yandex.ru — Tue, 01 Dec 2015 08:27:22 +0300

Ну, вы должны решить для себя, что вам важнее — формулы или пропустить код.
что-то вида

&#60;body onLoad=&#34;alert(1);&#34;&#62;&#60;/body&#62;

наверное? :)
Кстати этот редактор вот кильнул вставку этого кода без тэга код.

Отключить HTML в комментариях (comment #24932)

alto@hitagi.ru — Tue, 01 Dec 2015 10:30:04 +0300

ORLY? В этом топике есть хороший вариант решения этой задачи без регулярок и вырезания чего бы то ни было.

Отключить HTML в комментариях (comment #24915)

vshemarov@gmail.com — Mon, 30 Nov 2015 22:56:36 +0300

Встроенной опции такой «из коробки» нет, хотя вы уже не первый, кто про это спрашивает, видимо, стоит в будущих версиях предусмотреть.