Перейти к публикации

Вставка HTML: CDATA при вставке JS, исчезают картинки со своего сайта


Рекомендованные сообщения

Здравствуйте.

1. Пробую вставить <script type="text/javascript"> в коде html новости с помощью кнопки html редактора LiveEditor

получаю <!--

[CDATA[...

2. Тег img оказывается пустой, хотя картинка со своего сайта!!!

Это к чему и как отключить?

Нужно вставить в одну новость копию кода из готового html файла. Не выходит.

Изменено пользователем marazm_ua
Ссылка на сообщение
Поделиться на других сайтах

1. Добавление JS в новости невозможно в принципе, в целях безопасности сайта и скрипта в целом. Любой JS код отфильтровывается и убирается скриптом из новостей.

2. Тег img оказывается пустой, хотя картинка со своего сайта!!!

Непонятно о чем идет речь. Опишите подробней что и как вы вставляете и что видите в итоге.

Ссылка на сообщение
Поделиться на других сайтах

Здравствуйте.

1. Если я админ, то почему я не могу вставлять тот скрипт, который мне нужен. Тогда не нужно создавать группу админов, а назвать нужно ее псевдоадмин...

2. После вставки

<img border="0" src="/e-shop/images/ugolok_potrebitela_dokumetu.jpg" width="148" height="136" alt="Документы для уголка потребителя, покупателя и клиента, законодательство для магазинов, кафе, ресторанов, парикмахерских"></a></B><p> <B> <a href=#" onClick=javascript:window.open('http://www.wikipravda.ru/e-shop/images/ugolok_potrebitela_dokumetu_hi.jpg','','resizable=yes,status=no,toolbar=no,menubar=no,scrollbars=yes,,width=400,height=500')> Увеличить ФОТО</a></B>
получаем (форум тут также глючный, то, что вставляю, не сохраняет в оригинале. Блин, как это достало!!!) <a href=" еще раз вставляю <p><a href=" не получается вставить то, что после DLE получилось. в редактированном виде выглядит так

<a href="ССЫЛКА"> Для получения заказа необходимо заполнить форму заказа и оплатить полученный счет здесь (нажмите).</a></span></div><img width="148" height="136" alt="Документы для уголка потребителя, покупателя и клиента, законодательство для магазинов, кафе, ресторанов, парикмахерских" src="/e-shop/images/ugolok_potrebitela_dokumetu.jpg" border="0" />

<p> <b> <a href="'#"> Увеличить ФОТО</a></b></p>

[/code]

Опасности в первом коде никакой не вижу. При нажатии на ссылку получаю Hacking attempt!

Изменено пользователем marazm_ua
Ссылка на сообщение
Поделиться на других сайтах

Вставка js и php кода непосредственно в новость запрещена в целях безопасности

Ссылка на сообщение
Поделиться на других сайтах

marazm_ua,

Вы не просто картинку вставляете, вы вставляете JS код, а это язык программирование, которые может делать практически все что угодно, в том числе и отсылать ваши данные доступа злоумышленникам, а также воровать данные с компьютеров посетителей сайта, поэтому добавление JS кода недопустимо в новости, и если вы недостаточно относитетесь к безопасности своего сайта, то мы относимся к безопасности обычных посетителей вашего сайта, крайне внимательно, и если украдут у вас доступ, это предотвратит проблемы у посетителей сайта. Вы видимо никогда не задавалась вопросом как вы будете удалять коды вирусов у тысяч новостей если у вас кто либо украдет ваш администраторский аккаунт к админпанели.

Поэтому запрет на использование в новостях JS скриптов всегда был, есть, и всегда будет.

Ссылка на сообщение
Поделиться на других сайтах

Спасибо, но это не решение моей простой проблемы, которую я в простом FronPage и нотепаде решаю, а в DLE не могу, за свои же деньги, главное.

1. Тогда из уважения к пользователю нужно делать предупреждение, а не втихаря код резать, где и написать "запрет на использование в новостях JS скриптов всегда был, есть, и всегда будет".

2. И как всплывающее окно тогда сделать? Я понимаю, что держать и не пущать национальная традиция. Но из-за того, что существует зловредный JS совсем не следует, что все нужно в "тюрьму". Можно ведь селекцировать, верифицировать, антивирус у вас встроен. Я не спец в этом, но подход - никого не впускать и никого не выпускать - тоталитарный в принципе.

3. Как готовый html файл подключить к новости?

А код JS я все же вставил http://www.wikipravd...a-dostavka.html

Изменено пользователем marazm_ua
Ссылка на сообщение
Поделиться на других сайтах

Необходимо создать шаблон для новости с уже подключенным JS.

А с вставкой изображений никогда проблем не было...

Ссылка на сообщение
Поделиться на других сайтах

Присоединяйтесь к обсуждению

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
×
  • Создать...