Nouveau : Protégez le HTML dans les messages de vos forums

[Pinguino]

Nouveau : Protégez le HTML dans les messages de vos forums

Chers utilisateurs, Afin de renforcer encore davantage la sécurité de vos forums, nous avons fait une modification visant à protéger le HTML dans les messages lorsqu’il est autorisé sur le forum. Quels sont les changements ? Avec cette mise à jour, lorsque le HTML est activé, seules certaines balises HTML (liées à l’utilisation « classique »), que l’on appelle HTML protégé, sont autorisées dans les posts. Les autres (et notamment celles qui peuvent casser l’affichage des pages du forum ou sont dangereuses pour son fonctionnement) sont supprimées à l'enregistrement du message. Il s’agit dans ce cas du HTML non protégé qui présente un potentiel risque pour la sécurité du forum et dont l’utilisation sera limitée par défaut. Pour vous donner une idée, voici une liste des balises acceptées (et considérées donc comme du HTML protégé) : Code: a, abbr, acronym, address, b, basefont, bdo, big, blockquote, br, center, cite, code, del, dfn, dir, div, dl, em, font, h1, h2, h3, h4, h5, h6, hr, i, iframe, img, ins, kbd, menu, ol, p, pre, q, s, samp, small, span, strike, strong, sub, sup, table, tt, u, ul, var, caption, col, colgroup, dd, li, table, tbody, td, tfoot, th, thead, tr. Ces balises sont autorisées dans les posts par défaut (si le HTML est activé sur le forum), sans réglages supplémentaires dans votre PA. Cette liste n'est en aucun cas exhaustive et pourra évoluer. Comment gérer cette sécurité ? Ce fonctionnement est configurable via le PA. A l’option que vous connaissez déjà et qui permet d’autoriser ou non l’utilisation du HTML dans les messages (1), s’ajoute une nouvelle option (2) qui permet de laisser l’accès au html non protégé aux groupes : Administrateurs Administrateurs et modérateurs Tous les membres Par défaut si le HTML est autorisé, seuls les administrateurs peuvent ajouter du HTML non protégé. Lorsque le HTML est autorisé mais protégé pour le membre qui rédige son message, une indication dans l’éditeur à droite :  « L'usage du HTML est limité » Bien évidement, cette mise à jour ne modifie en aucun cas le contenu HTML posté sur votre forum avant la mise en place de la nouvelle sécurité. Tout le code HTML posté par vos membres avant le nouveau paramétrage fonctionnera sans aucun changement. En espérant que cette mise à jour vous permettra de mieux maîtriser la sécurité de vous forums, A très bientôt sur Forumactif pour d’autres nouveautés, L'équipe Forumactif

[Pinguino]

Bonjour à tous,

Nous avons pris en considération les différents retours et nous avons mené une réflexion en interne. Suite aux nombreux désagréments provoqués par le blocage de la balise HTML <style>, l'équipe technique a décidé de remettre en place la balise <style>.

Les impacts pour les utilisateurs nous semblaient trop importants par rapport au gain de sécurité lié à cette balise.