Quitar filtro HTML para users es peligroso?
Tengo instalado el CKeditor y para poder cambiar el color del texto me han dicho que tengo que quitar el filtro de HTML y me preguntaba si es peligroso para la web que los usuarios no tengan el HTML filtrado??
- Inicie sesión o regístrese para enviar comentarios
El tema del color del texto
El tema del color del texto me sigue sin funcionar después de añadir esas tags.
EDITO: He encontrado la solución, instalar un filtro nuevo. Voy a probar el html purifier.
Si es peligroso pueden, por
Si, es peligroso, pueden por ejemplo incrustar código Javascript.
ve a: settings/filters/1 , pestaña configure para modificar las etiquetas para filtered HTML y añade en Allowed HTML tags:
h1 h2 h3 h4 h5 h6 img div pre address .
todos dentro de <>.