kun je met ckeditor niets disablen? Bij tinymce kon dit wel
Disablen = uitschakelen.
Je kan bepaalde onderdelen uitschakelen even opzoeken in de documentatie dus
Het is meestal beter om een whitelist te hanteren (definieer wat je toestaat) in plaats van een blacklist (definieer wat je verbiedt). Als je namelijk in de laatste variant een geval vergeet... ben je nat.
Daarnaast hoop ik dat je, als je je bezig houdt met functionaliteit als een forum (en dus met USER INPUT), je veel aandacht besteedt aan veiligheid / de beveiliging.
Ben je je bijvoorbeeld bewust van (het belang van):
- character encoderingen
- een kloppend HTML-document
- (input filtering en) output escaping
?
Je kan bepaalde onderdelen uitschakelen even opzoeken in de documentatie dus
Heb ik al naar gekeken, maar dan kan je tags alleen uitschakelen in de editor zelf, dat de editor zelf het niet uitvoert, maar ik bedoel als output. Nu kan je alsnog alleen tags als <marquee> er in zetten als je op de source knop drukt(Het wordt dan niet uitgevoerd in de editor zelf, maar dat zet tie dan wel in de database).
Lees aub het topic even goed door voordat er iemand gaat reageren
In dat geval: http://htmlpurifier.org/
Nog geen account? Registreer je nu en word deel van onze community!
