Zauważyłem, że wielu (nawet tych doświadczonych) użytkowników łapie się na tym, że nie może poprawnie wkleić kodu, a wystarczy jedynie zaznaczyć "Wyłącz HTML w tym poście" podczas pisania.
to nie działa, wstawiłem kod tylko że bez |
wznaczniku code, wyłączyłem html
&|#|8|3;|&|#|8|4|;|&|#|8|2|;|&|#|7|3|;|&|#|7|5|;|&|#|8|4|;|&|#|6|9|;
A on automatycznie zmienił na napis, i jeszcze jak dałem edytuj to kod zniknął tylko napis był sam. Więc fuma Twoja metoda też nie jest skuteczna. Bo przy każdej edycji byś musiał od nowa wstawiać kod. (chyba_
Dokładnie tak jak ferbi mówi. Jak ktoś chce wstawić link albo obrazek to BBcode mu wystarczy. Wogóle dziwię się że taka funkcja jak HTML w ogóle istnieje, przecież to można do włamań użyć, bo nie widzę innego zastosowania.
Czasem się przydaje, bo w BBCode wszystkiego nie zrobisz, ale fakt, że globalne włączenie htmla to wiele niezbepieczeństw. Byle kto z podstawową wiedzą może sobie napisać skrypt przejmujący sesje użytkownika który go zobaczy... No chyba, że jest jakaś filtracja, ale wątpię.