CKEditor: Embed Media vs HTML Purifier

HTML Purifier отрезает видео с тегом iframe

JIabs	#1 2011-03-10 13:06
Members	Конфигурация: Siena r1929, HTML-разметка, CKEditor. Доустанавливаю плагин Embed Media для CKEditor (специальный плагин для удобной вставки видеоматериалов при помощи iframe), при сохранении страницы/комментария/сообщения-на-форуме со вставленным при помощи Embed Media видеоклипом, клип пропадает. Отключаю HTML Purifier клип успешно добавляется и отображается. Подозреваю что код iframe'а режет HTML Purifier. Вопросы к знатокам: Можно ли как-нибудь подкрутить HTML Purifier, чтобы видеоматериалы с ютуба и прочих не резались? И получится ли сделать такого рода настройки-разрешения-для-iframe отдельным файлом, чтобы при обновлении на более новую версию движка/плагина не задумываясь накатывать обновленные файлы поверх, без какого-либо вмешательства в них снова и снова? Или может есть еще какие-либо возможности решения? Спасибо. Added 3 days later: найден вариант решения: добавить строку: 'HTML.SafeEmbed' => true, в файл /plugins/htmlpurifier/presets/htmlpurifier.group_5.preset.php для того чтобы видео мог вставлять админ интересно насколько безопасны в конечном итоге подобные разрешения
This post was edited by JIabs (2011-03-13 10:47, 13 years ago)

JIabs

#1 2011-03-10 13:06

Конфигурация: Siena r1929, HTML-разметка, CKEditor. Доустанавливаю плагин Embed Media для CKEditor (специальный плагин для удобной вставки видеоматериалов при помощи iframe), при сохранении страницы/комментария/сообщения-на-форуме со вставленным при помощи Embed Media видеоклипом, клип пропадает. Отключаю HTML Purifier клип успешно добавляется и отображается. Подозреваю что код iframe'а режет HTML Purifier.

Вопросы к знатокам:

Можно ли как-нибудь подкрутить HTML Purifier, чтобы видеоматериалы с ютуба и прочих не резались?

И получится ли сделать такого рода настройки-разрешения-для-iframe отдельным файлом, чтобы при обновлении на более новую версию движка/плагина не задумываясь накатывать обновленные файлы поверх, без какого-либо вмешательства в них снова и снова?

Или может есть еще какие-либо возможности решения?

Спасибо.

Added 3 days later:

найден вариант решения:

добавить строку:

'HTML.SafeEmbed' => true,

в файл /plugins/htmlpurifier/presets/htmlpurifier.group_5.preset.php для того чтобы видео мог вставлять админ

интересно насколько безопасны в конечном итоге подобные разрешения

This post was edited by JIabs (2011-03-13 10:47, 13 years ago)

Trustmaster	#2 2011-03-13 18:51
Administrators Thanked: 263 times	Для админов вполне безопасны, а вот простым смертным давать не стоит, слишком много браузерных эксплоитов работает через embed. May the Source be with you!

Альф	#3 2011-04-27 00:11
Members	Где можно взять плагин Embed Media для CKEditor ?