Atualização: Proteja o HTML nas mensagens do seu fórum

[RafaelS.]

Atualização: Proteja o HTML nas mensagens do seu fórum

Caros utilizadores, Para reforçar ainda mais a segurança dos seus fóruns, fizemos uma alteração para proteger o HTML nas mensagens quando ativo no fórum. Quais são as alterações ? Com esta atualização, quando o HTML é ativo, apenas certas tags HTML (relativas ao uso "clássico"), conhecidas como HTML protegido, são permitidas nos posts. As outras (especialmente aquelas que podem quebrar a exibição das páginas do fórum ou que são perigosas para o seu funcionamento) são removidas quando a postagem é salva. Neste caso, trata-se do HTML não protegido que constitui um risco potencial para a segurança do fórum, e a sua utilização será limitada por predefinição. Para lhe dar uma ideia, aqui está uma lista de tags aceites (e portanto consideradas como HTML protegido): Código: a, abbr, acronym, address, b, basefont, bdo, big, blockquote, br, center, cite, code, del, dfn, dir, div, dl, em, font, h1, h2, h3, h4, h5, h6, hr, i, iframe, img, ins, kbd, menu, ol, p, pre, q, s, samp, small, span, strike, strong, sub, sup, table, tt, u, ul, var, caption, col, colgroup, dd, li, table, tbody, td, tfoot, th, thead, tr Estas tags são permitidas nas mensagens por padrão (se o HTML estiver ativo em seu fórum), sem qualquer configuração adicional no Painel de Administração (ACP). Esta lista não é de modo algum exaustiva e pode sofrer alterações. Como gerir esta proteção ? Esta operação é configurável através do Painel de Administração. Painel de controle Geral Mensagens e e-mails Configuração Mensagens À opção que já conhecia e que permite ou não autorizar o uso de HTML nas mensagens (1), é acrescentada uma nova opção (2) que permite dar acesso ao HTML desprotegido a estes grupos : Administradores Administradores e moderadores Todos os membros Por padrão, se o HTML estiver ativo, apenas os administradores podem utilizar HTML não protegido. Quando o HTML está ativo mas protegido para quem escreve uma mensagem, uma indicação no editor à direita: "O uso de HTML é limitado". Esta atualização em nada altera o conteúdo HTML publicado no seu fórum antes da implementação desta nova segurança. Todo o código HTML postado pelos seus membros antes da nova configuração, irá funcionar sem quaisquer alterações. Esperemos que esta atualização lhe permita controlar melhor a segurança dos seus fóruns. Até muito em breve no Forumeiros para mais novidades. A equipa Forumeiros.