Ответить Новая тема Новый опрос 
 TinyMce и javascript
xesio
Новичок
Сообщений: 1
Регистрация: 22-11-2018


22-11-2018 13:55
Всем привет.
Хочу добавить кнопку для вызова функции звонка jivosite.
Но при добавлении данного кода он не сохраняется.
<a href="#" onclick="jivo_api.open({start : 'call'});">блабла</a>
Остается только вот этот кусок:
<a href="#">блабла</a>
Помогите как быть?
HtmlPurifier отключил, метод isCleanHtml в validate.php почистил, tinymce.inc.js тоже правил. Ничего не выходит(
 
Вне форума
ПМ 
Щелкните, и это сообщение будет добавлено в ваш ответ как цитата Цитировать этот ответ
Triton63


Профессионал
Сообщений: 886
Откуда: Оренбург
Регистрация: 28-05-2011


22-11-2018 17:34
Общие настройки -> Настройки
Использовать библиотеку HTMLPurifier - НЕТ
поместить Validate.php (из вложения)
в /override/classes/
удалить class_index.html из папки /cache
перезагрузить страницу
добавить код, обрезать его больше не будет


Сообщение отредактировал Triton63 (22-11-2018 15:35)


Изображения:
rezultat.jpg - Размер файла88.22KB, Скачиваний: 155 (Нажмите для увеличения)
Вложения:

Вложения Validate.php( Размер файла: 489Bytes Скачиваний: 65 )
 



Интернет-магазин ионизатор воздуха ЭкоЮнит: Лампа Чижевского
shop.aeroion.ru
-------------------------------------------------------------------------------
Вне форума
ПМ Отправить эл.сообщение 
Щелкните, и это сообщение будет добавлено в ваш ответ как цитата Цитировать этот ответ
zapalm


Профессионал
Сообщений: 350
Откуда: Владивосток
Регистрация: 01-08-2009


29-11-2018 14:26
Отключение HTMLPurifier понизит безопасность сайта. Исправления в валидаторе isCleanHtml, чтобы разрешить Javascript, вы открываете дорогу XSS-атакам. Молодцы :hl:
 
Вне форума
ПМ Отправить эл.сообщение 
Щелкните, и это сообщение будет добавлено в ваш ответ как цитата Цитировать этот ответ
Triton63


Профессионал
Сообщений: 886
Откуда: Оренбург
Регистрация: 28-05-2011


29-11-2018 17:37
Цитата:( zapalm @ 29-11-2018 12:26 Смотреть сообщение )
Отключение HTMLPurifier понизит безопасность сайта. Исправления в валидаторе isCleanHtml, чтобы разрешить Javascript, вы открываете дорогу XSS-атакам. Молодцы :hl:


Ну хочется человеку :suicida1:
 



Интернет-магазин ионизатор воздуха ЭкоЮнит: Лампа Чижевского
shop.aeroion.ru
-------------------------------------------------------------------------------
Вне форума
ПМ Отправить эл.сообщение 
Щелкните, и это сообщение будет добавлено в ваш ответ как цитата Цитировать этот ответ
Ответить Новая тема Новый опрос