[gelöst]Vermeiden von Javascript Events im Content
Eingetragen von da_bub (12)am 23.11.2009 - 17:02 Uhr in
Hallo,
ich habe folgendes Problem: Bei der Erstellung eines Artikel oder Kommentars möchte ich vermeiden, dass man im Editor (rich text editor) so etwas wie alert("foobar");
eingefügt werden kann bzw. soll die JS-Funktion nicht ausgeführt werden.
Weiss jmd. wie ich eventuell die filter.module patchen muss oder wie ich hook_filter() implementieren muss ?
Danke
- Anmelden oder Registrieren um Kommentare zu schreiben
Eingabeformat
am 23.11.2009 - 17:09 Uhr
Bei der Erstellung eines Artikel oder Kommentars möchte ich vermeiden, dass man im Editor (rich text editor) so etwas wie alert("foobar");
eingefügt werden kann bzw. soll die JS-Funktion nicht ausgeführt werden.
Das erreichst Du, indem Du als Eingabeformat für Deine Benutzer nur "Filtered HTML" zulässt.
Weiss jmd. wie ich eventuell die filter.module patchen muss oder wie ich hook_filter() implementieren muss ?
Tu das nicht. Bitte. Verwende einfach das Eingabeformat und fertig.
hth,
Stefan
--
Sei nett zu Deinem Themer!
Danke für die schnelle
am 23.11.2009 - 17:16 Uhr
Danke für die schnelle Antwort,
allerdings ist das Input Format "Full HTML" und soll auch so bleiben.
Eingabeformat
am 23.11.2009 - 17:21 Uhr
allerdings ist das Input Format "Full HTML" und soll auch so bleiben.
Dann konfiguriere das Format entsprechend (Tipp: admin/settings/filters/2).
Stefan
--
Sei nett zu Deinem Themer!