cotonti.com : CKEditor: Embed Media vs HTML Purifier https://www.cotonti.com Последние сообщения в теме Cotonti en Sat, 01 Nov 2025 15:03:17 -0000 Альф Где можно взять плагин Embed Media для CKEditor ?

]]> ср, 27 апр 2011 00:11:03 -0000 Trustmaster Для админов вполне безопасны, а вот простым смертным давать не стоит, слишком много браузерных эксплоитов работает через embed.

]]> вс, 13 мар 2011 18:51:51 -0000 JIabs Конфигурация: Siena r1929, HTML-разметка, CKEditor. Доустанавливаю плагин Embed Media для CKEditor (специальный плагин для удобной вставки видеоматериалов при помощи iframe), при сохранении страницы/комментария/сообщения-на-форуме со вставленным при помощи Embed Media видеоклипом, клип пропадает. Отключаю HTML Purifier клип успешно добавляется и отображается. Подозреваю что код iframe'а режет HTML Purifier.

Вопросы к знатокам:

Можно ли как-нибудь подкрутить HTML Purifier, чтобы видеоматериалы с ютуба и прочих не резались?

И получится ли сделать такого рода настройки-разрешения-для-iframe отдельным файлом, чтобы при обновлении на более новую версию движка/плагина не задумываясь накатывать обновленные файлы поверх, без какого-либо вмешательства в них снова и снова?

Или может есть еще какие-либо возможности решения?

Спасибо.

Added 3 days later:

найден вариант решения:

добавить строку:

 'HTML.SafeEmbed' => true,

в файл /plugins/htmlpurifier/presets/htmlpurifier.group_5.preset.php для того чтобы видео мог вставлять админ

интересно насколько безопасны в конечном итоге подобные разрешения

]]> чт, 10 мар 2011 13:06:32 -0000