تفعيل خاصية html في المواضيع

من طرف عبدو حسن 22/8/2016, 4:08 pm

السلام عليكم

لو سمحتم كنت اريد ان اعرف ما هو اسوأ سيناريو قد يحدث اذا قمت بتفعيل خاصية html في المواضيع لاني ساحتاجها بشكل كبير جدا في موقعي الفترة القادمة و اردت ان اعرف كل ما قد تسببه قبل تفعيلها

تمكن هذه الخاصية من إتاحة استعمال أكواد HTML في كل صناديق الكتابة المتواجدة على المنتدى مما يعطي الأعضاء إمكانيات تشخيص المحتويات و المساهمات مع إعطاء إمكانية التحكم فيها بشكل كبير جداً.
تنبيه: إعطاء إمكانية إضافة أكواد HTML في المنتدى بشكل حر قد يتيح لمن لديه نوايا سيئة إمكانية وضع أكواد خبيثة في مساهماته. فلا تقم بتفعيل هذه الخاصية إلا إذا كنت متأكد مما تفعله

اريد اجابات تفصيلية و واضحة لذلك اتمنى الابتعاد عن الردود التقليدية و كل ما لا يفيد و بطبيعة الحال اذا فريق الدعم غير قادر على الاجابة يرجى الرفع للزعيم

:وردة153:

من طرف Ahd allah 22/8/2016, 6:27 pm

أخي العزيز:
الاكواد الخبيثة تتمثل في الصور الفاضحة . وأكواد التحويل الي مواقع أخري . اكواد القرصنة.والهكر. والاكواد الاعلانية. وأكواد تحمل محتوي بذيء أو مهين .أو اكواد تعمل علي الاخلال بشروط حذف المنتدي وهي كالتالي:
    مُحتوى عنيف أو مُثير للإشمئزاز
    مُحتوى يدعوا إلى الحقد و الكراهية
    مُحتوى قاذف, فاضح أو مُهين لشخص أو جماعة
    مُحتوى ذو طابع إباحي, خلاعي أو لا أخلاقي
    أعمال خطيرة, ضارة أو مُؤذية
    تداول و توزيع مواد محميَّة بحقوق طبع و نشر محفوظة
    إشهار عشوائي و غير مرغوب فيه
    صفحة تسجيل تمكن من سرقة بيانات الدخول أو بها أكواد تخرّب الجهاز
    أرقام فيزاكارد أو ارقام رصيد بنكي مسروق أو مُزيَّف
    وكر للهكر و لتعليم سرقة المواقع و الهجوم على الشبكات
وهكذا . مع التقدير .

من طرف عبدو حسن 24/8/2016, 2:00 am

ahd allah كتب:
أخي العزيز:
الاكواد الخبيثة تتمثل في الصور الفاضحة . وأكواد التحويل الي مواقع أخري . اكواد القرصنة.والهكر. والاكواد الاعلانية. وأكواد تحمل محتوي بذيء أو مهين .أو اكواد تعمل علي الاخلال بشروط حذف المنتدي وهي كالتالي:
    مُحتوى عنيف أو مُثير للإشمئزاز
    مُحتوى يدعوا إلى الحقد و الكراهية
    مُحتوى قاذف, فاضح أو مُهين لشخص أو جماعة
    مُحتوى ذو طابع إباحي, خلاعي أو لا أخلاقي
    أعمال خطيرة, ضارة أو مُؤذية
    تداول و توزيع مواد محميَّة بحقوق طبع و نشر محفوظة
    إشهار عشوائي و غير مرغوب فيه
    صفحة تسجيل تمكن من سرقة بيانات الدخول أو بها أكواد تخرّب الجهاز
    أرقام فيزاكارد أو ارقام رصيد بنكي مسروق أو مُزيَّف
    وكر للهكر و لتعليم سرقة المواقع و الهجوم على الشبكات
وهكذا . مع التقدير .

شكرا لك اخي على طرحك للامثلة و لكن هل يمكن لي تفعيل html و لكن اتحكم ببعض الوسوم و امنع الاشخاض من اضافتها

انا تقريبا اهم وسم اريده في تفعيل html هو وسم div فهل يوجد حل لاستعماله هو فقط او هل يوجد نظير له في اكواد bbcode

:وردة153:

من طرف Michael_vx 24/8/2016, 4:06 am

مبدئيا
لا يمكنك التعرف على جميع الوصوم التى تخص اكواد الHTML التى قد يتم عن طريقها اختراق منتداك او تدميره تماما حتى تقول منعها
ثانيا سيتم منعها باستخدام اسلوب الجافا وهذا الاسلوب له نقاط ضعف لا يمكن تفاديها
ثالثا يوجد بدائل لاكواد الHTML موجوده فى اكواد الBBcode
هل فهمت ما اقصد ؟

من طرف Ahd allah 24/8/2016, 9:23 am

والله يا اخي مع انني لست خبيرا في HTML
الا انني اجد ان من الصعوبة التحكم فيها لهذه الدرجة التي تقصدها.
تقديري.

من طرف Michael_vx 24/8/2016, 4:01 pm

ahd allah كتب:
والله يا اخي مع انني لست خبيرا في HTML
الا انني اجد ان من الصعوبة التحكم فيها لهذه الدرجة التي تقصدها.
تقديري.

لقد كنت مثلك فى السابق واكثر
ومازلت اتعلم واكتشف الكثير من الخبايا فى الاكواد والبرمجيات
عالم الاكواد البرمجيه مثل قاع المحيط لا يستطيع انسان بمفرده معرفة جميع محتويات قاع المحيط باكمله
ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
بالنسبه لكاتب الموضوع
هل مازلت تريد تفعيل HTML فى المشاركات ام تريد اللجوء الى BBcode بديل HTML
فى الحالة الاولى ساحتاج الى وقتا حتى اعرف افضل طريقة للحمايه من الاكواد الخبيثة
فى الحالة الثانيه ارفق الاكواد الHTML مع وظيفة كل منها
وساقوم بالبحث عن البدائل لها فى BBcode

من طرف عبدو حسن 24/8/2016, 5:57 pm

شكرا لكم

نعم ما زلت احتاج لها و لكن بطبيعة الحال حماية الموقع هي في المقام الاول بالنسبة لي لذلك احاول البحث عن شبيه على الاقل لوسم div فقط في
bbcode

فكرت في استعمال الجداول بدلا من وسم div لكن لن يكون مفيد معي الى حد كبير

من طرف omarpop23 24/8/2016, 10:12 pm

يمكنك استخدام لغة BBCode "بالجدول" و لغة الـ CSS لكي تفعل اي شيئ تريده
مثلا هذا

اكتب هنا اي شيئ

من طرف Michael_vx 26/8/2016, 3:46 am

بامكانك تفعيلها لكن عليك ايضا باضافة الاشياء الغير مرغوب فيها فى مانع الكلمات او فلتر الكلمات السيئة او ايا كان اسمه
واجلعة يستبدل الكلمات
<script> و </Script>
<iframe> و </iframe>
تلك هى الاكواد الاكثر اشتباها فى اختراق المنتديات والاكواد الخبيثة
اجعل الكلمات تستبدل وليكن ب** او اى شىء اخر
سيفى هذا بالغرض

من طرف عبدو حسن 27/8/2016, 3:32 am

0marp0p23 كتب:يمكنك استخدام لغة BBCode "بالجدول" و لغة الـ CSS لكي تفعل اي شيئ تريده
مثلا هذا

اكتب هنا اي شيئ

انا اعرف لكن انا لا اريد استخدام جداول فهل يوجد حل

من طرف عبدو حسن 27/8/2016, 3:45 am

Michael_vx كتب:بامكانك تفعيلها لكن عليك ايضا باضافة الاشياء الغير مرغوب فيها فى مانع الكلمات او فلتر الكلمات السيئة او ايا كان اسمه
واجلعة يستبدل الكلمات
<script> و </Script>
<iframe> و </iframe>
تلك هى الاكواد الاكثر اشتباها فى اختراق المنتديات والاكواد الخبيثة
اجعل الكلمات تستبدل وليكن ب** او اى شىء اخر
سيفى هذا بالغرض

شكرا لك Michael_vx اعتقد فعلا ان هذا هو الحل الوحيد الذي سيضمن لي عدم حدوث تلاعب من الاشخاص داخل الموقع

من طرف عبدو حسن 27/8/2016, 3:46 am

طيب لو فرضنا اني اريد استخدام خصائص الdiv بدون تفعيل الhtml فهل توجد طريقة تساعدني في عمل المطلوب مثلا كود جافا سكريبت ?
كنت رايت في احد المواقع لكن لا اتذكر اين استخدامها لكود جافا سكريبت يضيف الوسم [note][/note] و [warning][/warning]
فهل توجد طريقة لتشغيل وسم div فقط في bbcode بهذه الطريقة بدون الحاجة لتفعيل html

من طرف Michael_vx 27/8/2016, 5:07 am

لا اعرف ان كان هذا ممكن ام لا

الكود:: [divblock]Some text[/divblock]

[divblock]Some text[/divblock]

من طرف Waleed Ramadan 27/8/2016, 3:23 pm

نعم أخي يمكن ذلك عن طريق كود جافا لاستبدال [note][/note] بكود html وليكن <div class="note"></div> مع العلم ان تنسيقات html تظهر بعد ارسال او معاينة المساهمة

من طرف stones 27/8/2016, 3:49 pm

بعد اذن الاخوه اعلاه
------------
لاتعني شي هتمل او ديف او bbcode
من ناحية حماية منتداك من الهكر او من داخل منتداك من الاعضاء
ان فعلت هتمل او لم تفعله نفس الشي