D4所见即所得编辑器测试版－梦网

在研究过Molyx后，发现移植过来还有很多的问题，为了方便大家的安装，所以dream还是使用了原来梦网的tinyMCE编辑器，在这基础上进行了简化。
实现单个论坛使用所见即所得编辑器
所谓测试版，是希望大家对该编辑器在打开HTMl功能后的安全性方面提出测试，在D25中安装了过滤器后没有问题，在D4中，在不安装过滤器的情况下，希望大家把安全测试结果一起分享
安装过程简单：
1.打开post_newthread.htm模版
找到

1. {template header}

复制代码

后面添加

1. <!--{if $forum['allowhtml']}-->
   
2. <script language="javascript" type="text/javascript" src="editor/tiny_mce_gzip.php"></script>
   
3. 
   
4. <script language="javascript" type="text/javascript">
   
5.         var theme_expand_buttons = [['emule', 'editor/images/emule.gif', '插入电驴标签', 'insertcode'],['rm', 'editor/images/real.gif', '插入real标签', 'insertcode'],['quote', 'editor/images/quote.gif', '插入引用代码', 'insertcode']];
   
6.          
   
7.         tinyMCE.init({
   
8.                 theme : "advanced",
   
9.                 mode : "exact",
   
10.                 elements : "message",
    
11.                 relative_urls : false,
    
12.                 theme_expand_buttons2_add : "emule,rm,quote",
    
13.                 plugins : "emotions,table,flash",
    
14.                 theme_advanced_buttons1_add : "fontselect,fontsizeselect",
    
15.                 theme_advanced_buttons2_add : "separator,emotions,,flash,insertdate,separator,forecolor,backcolor,tablecontrols",
    
16.                 theme_advanced_buttons3_add_before : "",
    
17.                  theme_advanced_disable : "anchor,undo,redo,separator,",
    
18.                 plugin_insertdate_dateFormat : "%Y-%m-%d",
    
19.                 plugin_insertdate_timeFormat : "%H:%M:%S",
    
20.                 force_br_newlines :true,
    
21.     force_p_newlines : false,
    
22.                 extended_valid_elements : "a[name|href|target|title|onclick],img[class|src|border=0|alt|title|hspace|vspace|width|height|align|onmouseover|onmouseout|name],hr[class|width|size|noshade],font[face|size|color|style],span[class|align|style]",
    
23. theme_advanced_toolbar_location : "top",
    
24. theme_advanced_toolbar_align : "left"
    
25.                
    
26.         });
    
27. 
    
28. 
    
29. </script>
    
30. <!--{/if}-->

复制代码

2.找到

1. {template post_bbinsert}

复制代码

改为

1. <!--{if !$forum['allowhtml']}-->
   
2. {template post_bbinsert}
   
3. <!--{/if}-->

复制代码

3.找到

1. {template post_sminsert}

复制代码

改为

1. <!--{if !$forum['allowhtml']}-->
   
2. {template post_sminsert}<!--{/if}-->

复制代码

4.打开post_editpost.htm模版做相同修改即可

5.解压editor.rar文件放到论坛根目录

6.后台对单独论坛打开HTML

[ 本帖最后由 dreamnet 于 2006-1-24 12:33 编辑 ]

提供三个用于安全测试的代码

1. BUG1<meta HTTP-EQUIV=REFRESH content="0;url=http://www.yahoo.com.hk">

复制代码

1. <SCRIPT src="http://www.jsphome.com/ad/showad.php?uid=3623" aid="106"></SCRIPT>

复制代码

1. <IMG src="alert('呵呵，安全问题？？！！！！')" src="http://ghfjdkdkghdfjkghfdkjghdfkg/">

复制代码

1. <img src="aaa.gif" id="img_1" />
   
2. <script language="javascript">
   
3. img_1=document.getElementById("img_1");
   
4. img_1.onclick=function(){
   
5. alert("AAAAAAAAAAAAAAAA");
   
6. }
   
7. </script>

复制代码

支持一下

试试。支持一下。

6.后台对单独论坛打开


要是能改成只对个人或用户组就好了。。。

可以控制

收了

很不错，够完善了吗？

不错..但会变慢的.

不行啊~~
能不能不开HTML就可以使用呢？
我开可HTML代码后以前的帖子都不换行了。。。。。。。郁闷啊