Как вывести символы (&,!) в тегах?

dominika 16.09.2015 Все вопросы » Общие вопросы 1306

вопрос

При добавлении новости пишу в тегах слово с символом & или ! из-за этого новость не добавляется. Как исправить?

Ответа пока нет

6 комментариев

Юзер

161

Proff - 2014-12-2516 сентября 2015 15:36 - #48668

А пишет что? Вообще была подобная проблема на версиях 10.3 и 10.4 с исходным кодом, мод секьюрити мешал. (ссылка)

Юзер

dominika - 2014-12-2516 сентября 2015 15:44 - #48671

Немного не верно вопрос написал. Новость добавляется без ошибки, но тег просто пропадает, как будто его вообще не писал. dle 10.1

Юзер

300

misha-koder - 2014-12-2516 сентября 2015 16:32 - #48672


/engine/inc/addnews.php
/engine/inc/editnews.php
/engine/modules/addnews.php

в этих файлах есть следующая строка


if( @preg_match( "/[\||\<|\>|\"|\!|\?|\$|\@|\/|\\\|\&\~\*\+]/", $_POST['tags'] ) ) $_POST['tags'] = "";

находите её, удаляете из регулярки нужные вам символы и готово.

Юзер

dominika - 2014-12-2516 сентября 2015 17:24 - #48673

Если удалить восклицательный знак, нужно удалить это?

|\!

А если вообще всю строку удалить, плохого ни чего не будет? Зачем она вообще нужна?

Эксперт

2505

vitnet - 2014-12-2516 сентября 2015 17:49 - #48674

Дабы уберечь вас от XSS-атак.

Юзер

300

misha-koder - 2014-12-2516 сентября 2015 17:50 - #48675

Как вы, наверное, знаете, в DLE есть фильтрация новостей по тегу (/tags/TAG-NAME/). Так вот эта строка проверяет наличие лишних символов, которые могут препятствовать работе этого функционала. Если фильтрация по тегу вам не требуется, можете удалять хоть некоторые символы из регулярки, хоть всю строку и следующий за ней else.

akella | Как настроить показ всего текста во врем ... ⁵

akella
Как настроить показ всего текста во время загрузки веб-шрифтов?
Сегодня, 02:50

там же всё написано
akella | Как используя хак dle-users-list реализо ... ¹¹
akella
Как используя хак dle-users-list реализовать вывод пользователей определенной группы?
Сегодня, 02:41
не проверял и мог опечататься с планшета. попробуйте так
```
<a onclick=\"ShowProfile('{$row['name']}', 'http://site/user/{$row['name']}/'); return false;\">{$row['name']}</a>
```
вместо
```
{$row['name']}
```
Enrico | Почему не загружается файл? ¹

Enrico
Почему не загружается файл?
Сегодня, 02:22

Кеш чистил... не помогло
Есть идеи?
futbik | Как настроить показ всего текста во врем ... ⁵

futbik
Как настроить показ всего текста во время загрузки веб-шрифтов?
Вчера, 22:36

А если шрифты от https://fonts.google.com/? к примеру у меня та же проблема.
tigerwolf | Парсер для DLE для парсинга кино и сериа ... ²

tigerwolf
Парсер для DLE для парсинга кино и сериалов
Вчера, 22:32

Роман48,
зачем покупать кликер.
а- когда можно купить парсер.
б- есть бесплатные кликеры
pahuchiy | Как используя хак dle-users-list реализо ... ¹¹

pahuchiy
Как используя хак dle-users-list реализовать вывод пользователей определенной группы?
Вчера, 17:25

А как сделать чтобы ники были кликабельны и выводилось модальное popup окно?
dj-avtosh | MySQL error in file: /engine/classes/mys ... ⁸
dj-avtosh
MySQL error in file: /engine/classes/mysqli.class.php at line 52. Проблема с БД или CMS взломали?
Вчера, 12:34
Делаем mysql-запрос на кол-во соединений текущих:
```
show variables like 'max_connections';
```
Если мало - устанавливаем больше:
```
set global max_connections = 400;
```
или больше
Mau | Как задать метатеги доп. полю? ²

Mau
Как задать метатеги доп. полю?
Вчера, 12:29

esprittv,
Благодарю, уже подсказали.)
esprittv | Как задать метатеги доп. полю? ²

esprittv
Как задать метатеги доп. полю?
9-12-2018, 22:15

admin.php?mod=metatags
weboger | MySQL error in file: /engine/classes/mys ... ⁸

weboger
MySQL error in file: /engine/classes/mysqli.class.php at line 52. Проблема с БД или CMS взломали?
9-12-2018, 18:02

а куда надо добавить эту запись?