Soru-Cevap Alert html açık olması bir zaafiyet

[imtsoft]

Üyelere toplu alert gönderme kısmında iç mesajda HTML kullanımın serbest olması risk yaratmakta, o kısımdaki htmli nasıl kapatırız ? xenforo dosyalarında o kısmın tam kodunun olduğu dosya hangisidir ? muhtemelen htmlspeciachars(); ile halledilebilcek birşey.

 

[XDinc]

Dear Guests, welcome! Please, Giriş Yap or Kayıt Ol to view hide content!

Kullandığın temada alert_macros şablonunu bul,

7. satırda aşağıda yer alan kod bloğunu göreceksin,

{$alert.render()|raw}

Bununla değiştirip dene,

{$alert.render()}

Örnek;

Dear Guests, welcome! Please, Giriş Yap or Kayıt Ol to view hide content!

Sonrası,

Dear Guests, welcome! Please, Giriş Yap or Kayıt Ol to view hide content!

 

[imtsoft]

çalışmadı malesef, kullancıı alerete bakınca sayfayı html meta refresh ile yönlendirebiliyorum

 

[XDinc]

Dear Guests, welcome! Please, Giriş Yap or Kayıt Ol to view hide content!

Tekrar yeni örneğe göre kontrol eder misin?

 

[imtsoft]

Dear Guests, welcome! Please, Giriş Yap or Kayıt Ol to view hide content!

Aslında bu evet html kapattı ancak <a href ile başlayan normal bildiri url leride çalışmaz oldu , sanırım bu biraz karmaşık olacak gibi, yani <a href= bunu çalıştırıp geri kalan html leri çalıştırmamak zor olucak gibi

 

[imtsoft]

belkide tek çözüm şu olabilir admin panelden Alert gönderme kısmını sadece id=1 kullanıcısı açabilsin, yani başka hiçbir kullanıcıya izin olmasın buda bir çözüm gibi tabi böyle birşey mümkünmü bilmiyorum sadece kafadan söyledim.

 

[imtsoft]

Dear Guests, welcome! Please, Giriş Yap or Kayıt Ol to view hide content!

Bahsettiğime yakın bir eklenti buldum ancak guruplara göre permission ataması yapıyor bize lazım olan üye id nosuna göre.

https://xenforo.com/community/resources/granular-administrator-permissions.6483/