再次重申X2.5中script 代码问题

obese 发表于 2012-11-1 18:09
谢谢，回头我试试。开启HTML当然是只针对高级管理员的，在某些时候是非常实用的。

上面的discuzcode()只處理輸出, 並不會更動原本的帖子內文,
如果送出帖子重新編輯發現 script 從編輯器裡給刪除了, 可能是以下原因

在 static\js\bbcode.js 裡查找

1. str = str.replace(/<script[^\>]*?>([^\x00]*?)<\/script>/ig, '');

复制代码

一樣前面加兩個斜線註譯掉此行, 後台重新生成緩存文件

obese 发表于 2012-11-1 18:09
谢谢，回头我试试。开启HTML当然是只针对高级管理员的，在某些时候是非常实用的。

如果管理员账号被入侵或者普通账号被提权，那么html on的危险太大