Youtube

[pokerfaq]

Hallo Board

Gibt es die Möglichkeit irgendwie Youtube-Filmchen in einen Post zu integrieren? Im Forum hab ich nichts gefunden, und im HTML-Mode die Embedet-Geschichte reinkopieren haut auch nicht.


Cheers

[pokerfaq]

habe bei diesem init.php

Code: Select all

        do { 
                $oldstring = $string; 
                $string = preg_replace('#</*(applet|meta|xml|blink|link|style|script|embed|object|iframe|frame|frameset|ilayer|layer|bgsound|title|base)[^>]*>#i',"",$string); 
        } while ($oldstring != $string); 

die Werte embet und object rausgenommen, scheint zu klappen.
Was hat das allerdings für Konsequenzen?

[matteo]

Hi,

Was hat das allerdings für Konsequenzen?

you'll open your PMF to some potential XSS attacks through some public form such as the "Contact" one. You could hack the code to perform this XSS clean only for those forms excluding the ones for content authoring, IF you trust your faq authors:

Ciao,
Matteo