تفعيل خاصية html في المواضيع

السلام عليكم

لو سمحتم كنت اريد ان اعرف ما هو اسوأ سيناريو قد يحدث اذا قمت بتفعيل خاصية html في المواضيع لاني ساحتاجها بشكل كبير جدا في موقعي الفترة القادمة و اردت ان اعرف كل ما قد تسببه قبل تفعيلها

تمكن هذه الخاصية من إتاحة استعمال أكواد HTML في كل صناديق الكتابة المتواجدة على المنتدى مما يعطي الأعضاء إمكانيات تشخيص المحتويات و المساهمات مع إعطاء إمكانية التحكم فيها بشكل كبير جداً.
تنبيه: إعطاء إمكانية إضافة أكواد HTML في المنتدى بشكل حر قد يتيح لمن لديه نوايا سيئة إمكانية وضع أكواد خبيثة في مساهماته. فلا تقم بتفعيل هذه الخاصية إلا إذا كنت متأكد مما تفعله

اريد اجابات تفصيلية و واضحة لذلك اتمنى الابتعاد عن الردود التقليدية و كل ما لا يفيد و بطبيعة الحال اذا فريق الدعم غير قادر على الاجابة يرجى الرفع للزعيم

:وردة153:

أخي العزيز:
الاكواد الخبيثة تتمثل في الصور الفاضحة . وأكواد التحويل الي مواقع أخري . اكواد القرصنة.والهكر. والاكواد الاعلانية. وأكواد تحمل محتوي بذيء أو مهين .أو اكواد تعمل علي الاخلال بشروط حذف المنتدي وهي كالتالي:
    مُحتوى عنيف أو مُثير للإشمئزاز
    مُحتوى يدعوا إلى الحقد و الكراهية
    مُحتوى قاذف, فاضح أو مُهين لشخص أو جماعة
    مُحتوى ذو طابع إباحي, خلاعي أو لا أخلاقي
    أعمال خطيرة, ضارة أو مُؤذية
    تداول و توزيع مواد محميَّة بحقوق طبع و نشر محفوظة
    إشهار عشوائي و غير مرغوب فيه
    صفحة تسجيل تمكن من سرقة بيانات الدخول أو بها أكواد تخرّب الجهاز
    أرقام فيزاكارد أو ارقام رصيد بنكي مسروق أو مُزيَّف
    وكر للهكر و لتعليم سرقة المواقع و الهجوم على الشبكات
وهكذا . مع التقدير .

ahd allah كتب:
أخي العزيز:
الاكواد الخبيثة تتمثل في الصور الفاضحة . وأكواد التحويل الي مواقع أخري . اكواد القرصنة.والهكر. والاكواد الاعلانية. وأكواد تحمل محتوي بذيء أو مهين .أو اكواد تعمل علي الاخلال بشروط حذف المنتدي وهي كالتالي:
    مُحتوى عنيف أو مُثير للإشمئزاز
    مُحتوى يدعوا إلى الحقد و الكراهية
    مُحتوى قاذف, فاضح أو مُهين لشخص أو جماعة
    مُحتوى ذو طابع إباحي, خلاعي أو لا أخلاقي
    أعمال خطيرة, ضارة أو مُؤذية
    تداول و توزيع مواد محميَّة بحقوق طبع و نشر محفوظة
    إشهار عشوائي و غير مرغوب فيه
    صفحة تسجيل تمكن من سرقة بيانات الدخول أو بها أكواد تخرّب الجهاز
    أرقام فيزاكارد أو ارقام رصيد بنكي مسروق أو مُزيَّف
    وكر للهكر و لتعليم سرقة المواقع و الهجوم على الشبكات
وهكذا . مع التقدير .

شكرا لك اخي على طرحك للامثلة و لكن هل يمكن لي تفعيل html و لكن اتحكم ببعض الوسوم و امنع الاشخاض من اضافتها

انا تقريبا اهم وسم اريده في تفعيل html هو وسم div فهل يوجد حل لاستعماله هو فقط او هل يوجد نظير له في اكواد bbcode

:وردة153:

مبدئيا
لا يمكنك التعرف على جميع الوصوم التى تخص اكواد الHTML التى قد يتم عن طريقها اختراق منتداك او تدميره تماما حتى تقول منعها
ثانيا سيتم منعها باستخدام اسلوب الجافا وهذا الاسلوب له نقاط ضعف لا يمكن تفاديها
ثالثا يوجد بدائل لاكواد الHTML موجوده فى اكواد الBBcode
هل فهمت ما اقصد ؟

والله يا اخي مع انني لست خبيرا في HTML
الا انني اجد ان من الصعوبة التحكم فيها لهذه الدرجة التي تقصدها.
تقديري.

ahd allah كتب:
والله يا اخي مع انني لست خبيرا في HTML
الا انني اجد ان من الصعوبة التحكم فيها لهذه الدرجة التي تقصدها.
تقديري.

لقد كنت مثلك فى السابق واكثر
ومازلت اتعلم واكتشف الكثير من الخبايا فى الاكواد والبرمجيات
عالم الاكواد البرمجيه مثل قاع المحيط لا يستطيع انسان بمفرده معرفة جميع محتويات قاع المحيط باكمله
ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
بالنسبه لكاتب الموضوع
هل مازلت تريد تفعيل HTML فى المشاركات ام تريد اللجوء الى BBcode بديل HTML
فى الحالة الاولى ساحتاج الى وقتا حتى اعرف افضل طريقة للحمايه من الاكواد الخبيثة
فى الحالة الثانيه ارفق الاكواد الHTML مع وظيفة كل منها
وساقوم بالبحث عن البدائل لها فى BBcode

شكرا لكم

نعم ما زلت احتاج لها و لكن بطبيعة الحال حماية الموقع هي في المقام الاول بالنسبة لي لذلك احاول البحث عن شبيه على الاقل لوسم div فقط في
bbcode

فكرت في استعمال الجداول بدلا من وسم div لكن لن يكون مفيد معي الى حد كبير

يمكنك استخدام لغة BBCode "بالجدول" و لغة الـ CSS لكي تفعل اي شيئ تريده
مثلا هذا

اكتب هنا اي شيئ

بامكانك تفعيلها لكن عليك ايضا باضافة الاشياء الغير مرغوب فيها فى مانع الكلمات او فلتر الكلمات السيئة او ايا كان اسمه
واجلعة يستبدل الكلمات
<script> و </Script>
<iframe> و </iframe>
تلك هى الاكواد الاكثر اشتباها فى اختراق المنتديات والاكواد الخبيثة
اجعل الكلمات تستبدل وليكن ب** او اى شىء اخر
سيفى هذا بالغرض

0marp0p23 كتب:يمكنك استخدام لغة BBCode "بالجدول" و لغة الـ CSS لكي تفعل اي شيئ تريده
مثلا هذا

اكتب هنا اي شيئ

انا اعرف لكن انا لا اريد استخدام جداول فهل يوجد حل

Michael_vx كتب:بامكانك تفعيلها لكن عليك ايضا باضافة الاشياء الغير مرغوب فيها فى مانع الكلمات او فلتر الكلمات السيئة او ايا كان اسمه
واجلعة يستبدل الكلمات
<script> و </Script>
<iframe> و </iframe>
تلك هى الاكواد الاكثر اشتباها فى اختراق المنتديات والاكواد الخبيثة
اجعل الكلمات تستبدل وليكن ب** او اى شىء اخر
سيفى هذا بالغرض

شكرا لك Michael_vx اعتقد فعلا ان هذا هو الحل الوحيد الذي سيضمن لي عدم حدوث تلاعب من الاشخاص داخل الموقع

طيب لو فرضنا اني اريد استخدام خصائص الdiv بدون تفعيل الhtml فهل توجد طريقة تساعدني في عمل المطلوب مثلا كود جافا سكريبت ?
كنت رايت في احد المواقع لكن لا اتذكر اين استخدامها لكود جافا سكريبت يضيف الوسم [note][/note] و [warning][/warning]
فهل توجد طريقة لتشغيل وسم div فقط في bbcode بهذه الطريقة بدون الحاجة لتفعيل html

من طرف Michael_vx السبت 27 أغسطس 2016 - 4:07

لا اعرف ان كان هذا ممكن ام لا

الكود:: [divblock]Some text[/divblock]

[divblock]Some text[/divblock]

نعم أخي يمكن ذلك عن طريق كود جافا لاستبدال [note][/note] بكود html وليكن <div class="note"></div> مع العلم ان تنسيقات html تظهر بعد ارسال او معاينة المساهمة

من طرف stones السبت 27 أغسطس 2016 - 14:49

بعد اذن الاخوه اعلاه
------------
لاتعني شي هتمل او ديف او bbcode
من ناحية حماية منتداك من الهكر او من داخل منتداك من الاعضاء
ان فعلت هتمل او لم تفعله نفس الشي