HTML Code in Kommentaren

doonila

Hallo zusammen,

ich habe dass Forum bereits durchgesucht, aber leider keine Lösung für mein Problem gefunden.

Die Situation ist folgende. Ich möchte auf meinem Blog
(http:Michaela's Alltags Blog) meinen Lesern gerne die Möglichkeit geben in Kommentaren z.B. gifs, imgs etc. einzubinden.

Wenn ich als Admin den Html Code einbinde bekomme ich alles schön angezeigt. Wenn ein Leser einen Html Code in den Kommentar einbindet verschwindet der meiste Inhalt davon nach Absendung wieder.

Ich benutze WP 2.7.1 und habe auch schon das Plugin HTML Purified installiert und aktiviert. Allerdings hat das Plugin auch nichts gebracht.

Beispiel:
Ein Leser möchte bei seinem Kommentar folgenden HTML Code für einen Smiley einbinden:

wenn der Code so eingebunden und der Kommentar abgesendet wird landet bei mir zu Freigabe nur noch folgendes:

Ich weiß dass das irgendwie mit einem "HTML Filter" zusammenhängen muss. Aber ich kann den nirgendwo mehr oder minder abstellen oder sonstiges. (Bin ziemlicher css und php Laie und ne Frau also wäre ne detaillierte Erklärung wirklich supi :)) Ich hatte eigentlich gehofft, dass durch die Plugininstallation das Problem gelöst ist, aber leider nicht :cry:

Kann mir jemand bitte weiterhelfen. Zwei Bloggerkolleginnen von mir haben dasselbe Problem....

Vielen Dank schon mal im Voraus!

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

doonila

hat denn keiner ne Lösung? :cry:

marX

HTML Purified sollte das eigentlich können. Bist du die Doku Schritt für Schritt durchgegangen?
HTML Purified - Enhanced protection against XSS | Urban Giraffe

Eine Alternative wäre, die KSES-Bibliothek von WP anzupassen (wp-includes/kses.php). Eventuell hilft es auch, Unfiltered HTML zuzulassen (Role Manager).

doonila

ja die Doku bin ich Schritt für Schritt durchgegangen und hab auch alles genau so gemacht wie dort beschrieben. Aber das Problem besteht weiterhin.

marX

Dann hab ich dir noch 2 weitere Tipps gegeben. Das $allowedtags-Array aus der kses.php kannst du z.B. per Plugin überschreiben. Sollte auch in der functions.php des Themes möglich sein.

doonila

Zitat von marX

Dann hab ich dir noch 2 weitere Tipps gegeben. Das $allowedtags-Array aus der kses.php kannst du z.B. per Plugin überschreiben. Sollte auch in der functions.php des Themes möglich sein.

mit welchem Plugin kann ich das denn überschreiben!?!? :confused:

marX

Mit einem eigenen. Zitat aus dem Quellcode:

PHP

/**
 * You can override this in your my-hacks.php file You can also override this
 * in a plugin file. The my-hacks.php is deprecated in its usage.
 *
 * @since 1.2.0
 */
if (!defined('CUSTOM_TAGS'))
	define('CUSTOM_TAGS', false);


if (!CUSTOM_TAGS) {
	/**
	 * Kses global for default allowable HTML tags.
	 *
	 * Can be override by using CUSTOM_TAGS constant.
	 *
	 * @global array $allowedposttags
	 * @since 2.0.0
	 */
	$allowedposttags = array(

Alles anzeigen

D.h. du musst die Konstante "CUSTOM_TAGS" setzen:

PHP

define('CUSTOM_TAGS', true);

Eventuell in der functions.php, eventuell als eigenes selbstgeschriebenes Plugin. Musst du mal ausprobieren. functions.php sollte reichen, in der wp-config.php würde es zur Not vermutlich auch funktionieren.

Dann kannst du das $allowedtags-Array mit eigenen Elementen füllen:

PHP

$allowedtags = array(
		'a' => array(
			'href' => array (),
			'title' => array ()),
		'abbr' => array(
			'title' => array ()),
		'acronym' => array(
			'title' => array ()),
		'b' => array(),
		'blockquote' => array(
			'cite' => array ()),
		//	'br' => array(),
		'cite' => array (),
		'code' => array(),
		'del' => array(
			'datetime' => array ()),
		//	'dd' => array(),
		//	'dl' => array(),
		//	'dt' => array(),
		'em' => array (), 'i' => array (),
		//	'ins' => array('datetime' => array(), 'cite' => array()),
		//	'li' => array(),
		//	'ol' => array(),
		//	'p' => array(),
		'q' => array(
			'cite' => array ()),
		'strike' => array(),
		'strong' => array(),
		//	'sub' => array(),
		//	'sup' => array(),
		//	'u' => array(),
		//	'ul' => array(),
	);

Alles anzeigen

Die Originale findest du wie schon gesagt in der wp-includes/kses.php - einfach dort raus kopieren und die entsprechenden Zeilen so anpassen wie du es haben möchtest,

Willkommen! Melden Sie sich an oder registrieren Sie sich.

HTML Code in Kommentaren

Jetzt mitmachen!