PHP im Textkörper - ist das nicht gefährlich?

Das kommt ganz darauf an wie du die Beitragseinstellung einstelltst.
http://deine_seite/admin/settings/filters

... close the world, open the next ...
--
Alex Misgin
www.misgin.com
--

Hast du auch kein PHP-Filter aktiviert? Also ich hab das mal getestet und ich konnte kein php-code ausführen ohne den PHP-Filter.

----------------------------------------
Alle Angaben ohne Gewähr!!:D
http://www.tobiasbaehr.de/

Da Drupal die Sache mit dem PHP-Code etwas restriktiv betrachtet sind nach der Installation von Drupal auch keinerlei PHP-Code-Funktionalitaeten verfuegbar.
Wenn Du in den Textareas PHP-Code verwenden kannst dann hast Du selbst die entsprechende Option in der Administration (Module) aktiviert.

-------------
quiptime

Nur tote Fische schwimmen mit dem Strom.

Ich bin überrascht, dass bei Drupalcenter.de die php-Codes erlaubt sind! Seht doch selbst bei bei der Erstellung eines Kommentares ist beim Eingabeformat "Filterde HTML" folgende Zeile aktiviert:

lol nein, das ist nur zur Codedarstellung

----------------------------------------
Alle Angaben ohne Gewähr!!:D
http://www.tobiasbaehr.de/

Wieder was gelernt ;-)

Hallo,

ich komm einfach nicht weiter.... *verzweifelt*

Wenn ich das alles so lese, ist es ganz einfach PHP auszuführen... Irgendwie klappt das bei mir nicht.

PHP-Filter wurde ausgewählt...

auch beachtet...

Der Code wird nicht interpretiert, sondern angezeigt.

Jetzt dachte ich, vielleicht behindern sich irgend welche Filter gegenseitig und habe den php-Filter auf '-10' gesetzt.

Dann war ich mir nicht sicher, ob es sich wirklich um eine reine Textarea handelt und auch wirklich Plain-Text postet. Aber ich denke, das die Absatzmarkierungen per CSS realisiert wurden....

Am Pfad des PHP-Interpreters kann es ja wohl sicher nicht liegen, da das ganze CMS aus php besteht und der Code intern nur in bestehenden code eingebettet wird. Oder?

Mir fällt da nicht mehr ein..... *help*

Bin Neuling. Version 5.3 auf localhost.

Gibt sicherlich ne einfache Erklärung für Euch...

Achso, bin natürlich als Admin angemeldet....

Gruss, Jürgen

Was meinst du mit:

Wo hast du das gemacht?

Eindeutiger finde ich Beschreibungen wie:
unter admin/settings/filters findet sich der Filter PHP Code
unter node/add/story habe ich als Eingabeformat PHP Code gewählt

Dann lässt sich klarer nachvollziehen was du schon versucht hast...

Eigentlich sollte funktionieren:
-- Artikel erstellen
-- Eingabeformat PHP wählen
-- Im Bodyfeld eingeben:

Hallo luzer,

danke für die Belehrungen ;-)

Im Prinzip habe ich es so gemacht, wie von Dir bzw. auf anderen Seiten beschrieben.
Trotzdem wird der Code nicht interpretiert, sondern nur angezeigt

Gruss, Jürgen

Hm... wollte gar nicht so belehrend rüberkommen, aber jetzt wo ich es selbst nochmal gelesen habe :-)
Finde es manchmal anstrengend, mich in die Anfragenden reinzuversetzen und nachzusuchen wo hat er/sie wohl hingeklickt um beschriebene Dinge zu tun?

Na ja, zu deinem Problem:
Du benutzt nicht das Modul Code Filter ( http://drupal.org/project/codefilter ), oder?

Kein Problem ;-)

Als Modul wird nur 'Filter' unter 'Kern' (deutsche Version) verwendet.

Gruss, Jürgen

Ich habs grad nochmal getestet, das ganze funktioniert schon und hat zumindest bei Drupal5 nix mit Modulen zu tun die extra angeschalten werden müssen. Du kannst, wenn du Beiträge schreibst, doch ein Eingabeformat wählen. Da musst du PHP-Filter auswählen und dann kannst du über

eben PHP-code einbauen. Wegen der Sicherheit musst dir da keine Gedanken machen, da das ja nur du als Owner und halt die Userrollen, denen du das freigibst, machen können.
Unter Drupal6 ist es dann noch so, dass du dafür bei den optionalen Kernmodulen ein extra Modul für den PHP-filter hast, das ein- und ausgeschaltet werden kann. Wegen der Sicherheit ist es hier wieder das selbe: Kann ja nur der machen ders auch darf, also du und jeder dem du es erlaubst.

Kann er ja eben nicht...
Genau das ist ja das Problem - der Code wird nur angezeigt + nicht ausgeführt

Alles so gemacht wie von Euch beschrieben.... Hab mich auch mal ausgeloggt, weil ich eine andere Ansicht vermutet habe. Aber auch da wird der Code schön farblich dargestellt und nicht ausgeführt. :-(

Können es globalere Einstellungen sein? .htaccess o.ä. ?

Gruss, Jürgen

Versions-Bug kann auch nicht sein?

Gruss, Jürgen

Deaktiviere testhalber mal das Modul welches den PHP Code so schön farblich darstellt.

-------------
quiptime

Nur tote Fische schwimmen mit dem Strom.