Задать вопрос
Не нравятся результаты поиска? Попробуйте другой поиск!
DLE FAQ » Все вопросы » Общие вопросы по PHP » Убрать ограничитель iframe

Убрать ограничитель iframe

     28.01.2013    Все вопросы » Общие вопросы по PHP    12640

вопрос
Здравствуйте, нужно убрать ограничитель iframe вообще. Чтобы при добавлении новости , просто взять скопировать с vk и вставить. Так, чтобы он не удалял и внутренние коды тоже.

Народ я знаю что не раз обсуждалась эта тема насчет iframe , но все таки никто не дал такого ответа чтобы без всякой запарки можно было просто вставить код в fullstory да и все. Помогите пожалуйста с ответом. Что надо менять в кодах. Чтобы не парится

Ответил: ПафНутиЙ

Внимание!
Это опасно для здоровья сайта!

Открываем engine/classes/parce.class.php находим и удаляем строки:
        $source = preg_replace( "#<iframe#i", "&lt;iframe", $source ); //эта строка встречается два раза
        $source = preg_replace( "#</iframe>#i", "&lt;/iframe&gt;", $source );

21 комментарий

gabakz
Юзер

gabakz - 30 января 2013 06:58 -

Внимание!
Это опасно для здоровья сайта!

Открываем engine/classes/parce.class.php находим и удаляем строки:
$source = preg_replace( "#<iframe#i", "<iframe", $source ); //эта строка встречается два раза
$source = preg_replace( "#</iframe>#i", "</iframe>", $source );

а именно чем опасно?? что может случится?
ПафНутиЙ
Админ

ПафНутиЙ - 30 января 2013 09:26 -

Как вы думаете, почему в новостях нельзя использовать теги iframe и javascript?
Каков вопрос - таков и ответ. Просто помните об этом.
gabakz
Юзер

gabakz - 30 января 2013 09:28 -

Наверно взломать могут. дырки какие нить в движке появятся? нет?)
gabakz
Юзер

gabakz - 30 января 2013 19:06 -

пафнутий ответь пжлста, незнаю что делать прост
nowheremany
Эксперт

nowheremany - 30 января 2013 20:39 -

Поясняю. Можно добавил IFRAME к вашему сайту через новость и после этого забрать пароли у того - кто заходит на эту страницу, в том числе админа
Так понятней?
Благодарность принимаю тут Связь
gabakz
Юзер

gabakz - 30 января 2013 22:20 -

извините пожалуйста, но я не понял ваше пояснение:( боюсь удалять коды в php.
ПафНутиЙ
Админ

ПафНутиЙ - 30 января 2013 23:00 -

Если по русски - то при первом просмотре новости с вредным кодом, который спокойно засовывается через iframe администратор лишается сайта, так понятнее?
Каков вопрос - таков и ответ. Просто помните об этом.
gabakz
Юзер

gabakz - 30 января 2013 23:14 -

Да понятно. спасибо. это ведь только если убрать эти коды в parse class? а нсли я добавляю так, вставляю код пишу вместо слов iframe что нибудь , потом через поиск и замена, это также опасно? если ничего в parse class не трогать?
ПафНутиЙ
Админ

ПафНутиЙ - 30 января 2013 23:17 -

используйте допполя, и будет вам счастье ))
Каков вопрос - таков и ответ. Просто помните об этом.
Lynat1k
Юзер

Lynat1k - 4 февраля 2013 14:44 -

а почему через доп поля можно вставлять айфрейм а в полную новость нежелательно? что через доп поле айфрейм подругому работает?
gabakz
Юзер

gabakz - 4 февраля 2013 14:46 -

доп поля используют только часть кода, то есть код iframe лежит в fullstory.tpl , а не в новости
Lynat1k
Юзер

Lynat1k - 4 февраля 2013 18:11 -

то есть хотите сказать что лучше добавлять айфрейм в до поля потому что так взломать не смогут?
ПафНутиЙ
Админ

ПафНутиЙ - 4 февраля 2013 18:58 -

в допполе всталяется только id видео, а сам iframe лежит a шаблоне, если вместо id ролика будет что-то неправильное - iframe просто не заработает. И сайту ничего не грози в этом случаи.
Каков вопрос - таков и ответ. Просто помните об этом.
Lynat1k
Юзер

Lynat1k - 4 февраля 2013 19:27 -

а чем это тогда отличается от того если бы я просто вставлял айфрейм код плеера в поле полной новости ? на выходе ведь тоже самое будет!
то есть для больше безопасности лучше добавлять в через доп поле прописав айли видео?
е если писать код видео прям в полной новости то возможен взлом?
правильно понял?
nowheremany
Эксперт

nowheremany - 4 февраля 2013 19:40 -

Через доп поле предлагается вставлять часть ссылки для IFRAME а не всю ссылку
Благодарность принимаю тут Связь
Lynat1k
Юзер

Lynat1k - 4 февраля 2013 23:11 -

это уже говорили. ответьте на мой вопрос плиз
nowheremany
Эксперт

nowheremany - 4 февраля 2013 23:54 -

Вам уже все ответили и разжевали, хотите бьагов юзайте - фреймы. Вообще я считаю фреймы это прошлый век. причем где то 95 г.
Благодарность принимаю тут Связь
Lynat1k
Юзер

Lynat1k - 5 февраля 2013 00:21 -

а что тогда новый век?
ZHARAR
Юзер

ZHARAR - 2 марта 2019 12:39 -

добрый день, Пафнутий

как разрешить только инсте и вк
Lynat1k
Юзер

Lynat1k - 28 апреля 2014 17:28 -

кстати всатвка кода айфрейм в текст новости грозит взломом именно если это подозрительный айфрем? а если это проверенный источник типа ютюб, вк, мейл то взлом исключен?
dementiy
Юзер

dementiy - 14 марта 2016 15:32 -

Пафнутий, пожалуйста ответьте. В DLE 11 в engine/classes/parce.class.php
этих строк нет,
$source = preg_replace( "#<iframe#i", "<iframe", $source ); //эта строка встречается два раза
$source = preg_replace( "#</iframe>#i", "</iframe>", $source );

Какие в 11 удалить, чтоб отключить ограничение?
Заранее спасибо.
Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы

 21.03.2012 Yamakasi  Общие вопросы по PHP, Хаки
 04.04.2012 Chessman  Общие вопросы по PHP
 19.12.2012 Fawen  Общие вопросы, Общие вопросы по PHP
 14.01.2013 MotorKA  Шаблоны (TPL), jQuery, Общие вопросы по PHP, Ламерские вопросы
 21.01.2013 hqtexture  Общие вопросы по PHP
 22.03.2013 Gopr  Шаблоны (TPL), Общие вопросы по PHP
 27.04.2014 Duman007  Общие вопросы по PHP
 17.10.2014 vlad_shishov  Общие вопросы по PHP
 31.12.2014 sivway  Общие вопросы по PHP, Хаки
  • Shandi | Почему не отображается картинка в галере ... 2
    Фото Shandi
    Shandi
    Почему не отображается картинка в галерее?
    Сегодня, 08:53
    Мне как ламеру ничего не понятно:( Кто-то это исправляет за денужку?
  • TeraMoune | Как сделать водяной знак с заменой? 1
    Фото TeraMoune
    TeraMoune
    Как сделать водяной знак с заменой?
    Вчера, 23:29
    Картинки загружаются в разные директории в зависимости от длительного периода загрузок этих папок может быть десятки. Более того оригинальные изображения не всегда имеют безопасные имена и при загрузке часто переименовываются. Так что не факт, что оригиналы соответствуют загруженным копиям.
  • TeraMoune | Почему не отображается картинка в галере ... 2
    Фото TeraMoune
    TeraMoune
    Почему не отображается картинка в галерее?
    Вчера, 23:19
    Потому что какой-то стиль может скрывает изображение. Проинспектируйте элемент, отыщите в древо html изображение и указав на него указатель в инспекторе кода посмотрите не наследуются ли какие-то посторонние стили.
  • Beton1205 | Как реализовать шифрование трафика? 4
    Фото Beton1205
    Beton1205
    Как реализовать шифрование трафика?
    Вчера, 17:55
    Делается очень просто. Грузим файлы на cdn, либо друглй сервак.
    На сайте пишем простой скрипт, который будет получать реальные адреса, например адрес файла site.ru/video.mp4, скрипт долюен проверять, что с вашего адреса идет звпрос. И тупо скриптом выводим ссылку аля vashsite.site/video.mp4 и прокидукм ее mod rewrite
  • mondolfo | Как вывесит в comments.tpl картинку с но ... 7
    Фото mondolfo
    mondolfo
    Как вывесит в comments.tpl картинку с новости?
    23-11-2024, 23:42
    кто-нибудь решил эту?
  • Darkzone | Выбор категории для доп. поля? 4
    Фото Darkzone
    Darkzone
    Выбор категории для доп. поля?
    22-11-2024, 17:08
    Разъясните как вытащить id?
  • lutskboy | Вытащить все данные из определенного доп ... 1
    Фото lutskboy
    lutskboy
    Вытащить все данные из определенного доп поля?
    22-11-2024, 16:17
    в adminer можно.
  • lutskboy | Выбор категории для доп. поля? 4
    Фото lutskboy
    lutskboy
    Выбор категории для доп. поля?
    22-11-2024, 16:14
    выбрать все кроме такого нет. можно с бд достать все ид через запятую и вставить в xfields.txt
    js скрипт можно написать
    
<script>
    window.addEventListener('load', ()=> {
        $('#category').on('change', function() {
            var value = $(this).val();
            if ($.isArray(value)) {
            	ShowOrHideEx("xfield_holder_year", jQuery.inArray('1', value) != -1 || jQuery.inArray('2', value) != -1 );
            } else {
            	ShowOrHideEx("xfield_holder_year", value == 1 || value==2);
            }
        })
    });
</script>
year доп поле . 1 и 2 катег
  • Darkzone | Выбор категории для доп. поля? 4
    Фото Darkzone
    Darkzone
    Выбор категории для доп. поля?
    22-11-2024, 14:39
    Смотрите, Нужно чтоб обязательное к заполнению доп. поле при добавлении новости, выводилось во всех категориях, кроме двух. Так как количество категорий довольно большое, есть ли способ, не тыкать каждую категорию в которой будет отображаться доп.поле. Надеюсь я смог разъяснить.
  • lutskboy | Выбор категории для доп. поля? 4
    Фото lutskboy
    lutskboy
    Выбор категории для доп. поля?
    22-11-2024, 13:52
    где выводить? админка или сайт
наверх