Чтение RSS каналов

Форум

Открыть Ответить

Запрещённое действие: Настройка безопасности для редактора

0

0
1
16.07.2018 10:27:3116.07.2018 10:31:44
Потребовалось вчера сделать доступ новому администратору для публикации анонсов.Создал и настроил с доступом для определённого модуля. После чего решил проверить сам. И тут случилась неприятность.
При вставке видео (через ифрэйм) система ругается и не даёт сохранить. Выкидывает на главную с записью "запрёщённое действие".
Введите описание
При этом просто ссылка вставляется нормально. Не пойму куда копать, что где отключить, настроить. Баловался с настройками POST - не помогло. В логах ошибка не фиксируется ( так как скорее всего это штатная ситуация).
А вот если сообщение публикуется администратором с полным доступом, то сохранение происходит без каких либо ошибок.

Редактор - ТinyMCE 4.5.6
Текущая версия PHP для домена - 7.0


Версия системы: SLAED CMS 6.* Pro
Версия PHP: 7
Сервер: Сервер в интернете
4.25

4.25
2
16.07.2018 16:47:0716.07.2018 16:48:23
Система безопасности блокирует код который содержит в себе следующее содержание: script|body|object|iframe|applet|meta|form

Как вы уже заметили, у главного администратора, с вставкой данного кода проблем не возникает.

Для разрешения обычным администраторам сайта публикации подобного кода, откройте файл: function/security.php

В строке, примерно 322, замените:
if (!is_admin_god()) {

На:
if (!is_admin()) {

О сколько нам открытий чудных,
Готовит просвещенья дух,
И опыт, сын ошибок трудных,
И гений, парадоксов друг...
3.24

3.24
3
16.07.2018 17:08:11
Благодарю за помощь
4.25

4.25
Открыть Ответить
Хотите опробовать SLAED CMS в действии?

Технологии

PHP MySQL HTML 5 CSS 3 jQuery jQuery UI

Контакты

  • D-49179, Deutschland
    Ostercappeln, Im Siek 6
  • +49 176 61966679

  • https://slaed.net
Идеи и предложения
Обратная связь