Editor und Ansicht
Eingetragen von sal (29)am 21.01.2010 - 09:42 Uhr in
Hallo,
folgendes Problem:
ich habe diverse Seiten angelegt, bei dem ich Bildergalerien und Text eingefügt habe. Da diverse Editoren Schwierigkeiten machten, habe ich die Inhalte im php-Editor gemacht (nicht in der HTML Ansicht).
Wenn nun ein Mitarbeiter die Seite verändern soll, kann er zwar dies tun aber sieht in der normalen Ansicht nicht den PHP Code und überschreibt diesen mit seiner Revision.
Wie kann ich das verhindern bzw. welchen Editor setze ich ein, damit dies nicht passiert?
- Anmelden oder Registrieren um Kommentare zu schreiben
Editoren?
am 21.01.2010 - 10:10 Uhr
Hi,
welche Editoren hatten dir Probleme gemacht?
Bis dahin
Grüße
Ich benutze Wysiwyg 6.x-2.0,
am 21.01.2010 - 10:16 Uhr
Ich benutze Wysiwyg 6.x-2.0, IMCE Wysiwyg API bridge und IMCE 6.x-1.3.
Gibt es einen Editor, der zuverlässig funktioniert, momentan gebe ich Anweisungen im Format:
<?php?php echo flash_gallery_render('35');
?>
<?phpprint swf('la.flv');
?>
hmmm
am 21.01.2010 - 10:31 Uhr
Hi,
also ich würde dir ja den FCKeditor empfehlen der ist zwar nicht für php-code ausgelegt aber ist für Laien genau das richtige :)
dein php würde ich dir empfehlen eineigenes Feld für zu erstellen, via cck, somit kannst du das dann auch platzieren wo du möchtest, und damit die Kolegen nicht alles wieder putt machen legst du einfach eine neue BenutzerRolle an für die Kollegen und in den Benutzerberechtigungen sagst du einfach das sie das Feld zwar sehen aber nicht bearbeiten dürfen :) somit bleibt dein php unantastbar, ausser für dich.
Bis dahin
Grüße
Ach wenn du hilfe brauchst beim erstellen bzw. einrichten, sag einfach bescheid
PHP
am 21.01.2010 - 12:48 Uhr
Wie kann ich das verhindern
Schreibe keinen PHP-Code innerhalb von Beiträgen.
Das mag jetzt erstmal für Dich doof klingen, ist aber die einzige Lösung dafür.
Wenn ein Benutzer nur die berechtigung zum Verwenden des Filter "Filtered HTML" (z.B.) hat, kann er definitiv keine Inhalte speichern, die PHP-Code enthalten. Dabei ist es vollkommen unerheblich, ob der Beitrag von jemandem angelegt wurde, der diese Berechtigungen hatte.
Der Filter lässt dies ganz einfach nicht zu.
Also nochmal: vermeide PHP-Code innerhalb von Beiträgen. Das mag auf den ersten Blick immer eine einfache Lösung sein, birgt jedoch Risiken und bereitet Probleme (wie Du ja jetzt auch bemerkst).
hth,
Stefan
--
Sei nett zu Deinem Themer!