PowerCMS™
[ブログ] PowerCMS 7 でのアップデートまとめ を追加しました。
[新着情報] 【参加無料】はじめての PowerCMS ウェビナー〜サイトの要件定義・設計の進め方&テンプレートタグ入門編 を追加しました。
[新着情報] 【お詫び開催】PowerCMS の最新情報を紹介するオンラインセミナーを9月15日(火曜日)に開催 を追加しました。
[新着情報] Movable Type 対応版 PowerSync 2.21 の提供を開始 を追加しました。

GlobalSanitizeSpec

GlobalSanitizeSpec

デフォルトで PowerCMS は、閲覧者が投稿したすべてのデータを無害化 (サニタイズ) します。 これは、サイトのセキュリティを脅かす可能性があるコード (HTML その他) を削除することで実現します。 このサニタイズ機能は、一部の HTML タグだけが機能するようにし、その他のタグや実行命令 (たとえば PHP など) はすべて取り除きます。 GlobalSanitizeSpec の設定では、有効にする HTML タグおよび属性を指定します。

使い方

GlobalSanitizeSpec  a href,b,i,br/,p,strong,em,ul,ol,li,blockquote,pre

初期設定値

a href,b,i,br/,p,strong,em,ul,ol,li,blockquote,pre