cotonti.com : CKEditor: Embed Media vs HTML Purifier https://www.cotonti.com Останні повідомлення в темі Cotonti en Thu, 30 Apr 2026 23:32:10 -0000 Альф Где можно взять плагин Embed Media для CKEditor ?

]]> Ср, 27 Кві 2011 00:11:03 -0000 Trustmaster Для админов вполне безопасны, а вот простым смертным давать не стоит, слишком много браузерных эксплоитов работает через embed.

]]> Нд, 13 Бер 2011 18:51:51 -0000 JIabs Конфигурация: Siena r1929, HTML-разметка, CKEditor. Доустанавливаю плагин Embed Media для CKEditor (специальный плагин для удобной вставки видеоматериалов при помощи iframe), при сохранении страницы/комментария/сообщения-на-форуме со вставленным при помощи Embed Media видеоклипом, клип пропадает. Отключаю HTML Purifier клип успешно добавляется и отображается. Подозреваю что код iframe'а режет HTML Purifier.

Вопросы к знатокам:

Можно ли как-нибудь подкрутить HTML Purifier, чтобы видеоматериалы с ютуба и прочих не резались?

И получится ли сделать такого рода настройки-разрешения-для-iframe отдельным файлом, чтобы при обновлении на более новую версию движка/плагина не задумываясь накатывать обновленные файлы поверх, без какого-либо вмешательства в них снова и снова?

Или может есть еще какие-либо возможности решения?

Спасибо.

Added 3 days later:

найден вариант решения:

добавить строку:

 'HTML.SafeEmbed' => true,

в файл /plugins/htmlpurifier/presets/htmlpurifier.group_5.preset.php для того чтобы видео мог вставлять админ

интересно насколько безопасны в конечном итоге подобные разрешения

]]> Thu, 10 Бер 2011 13:06:32 -0000