Réglages Éditeur - TinyMCE

[fredjouan]

Bonjour,
Pour insérer des scripts dans un article, une méthode conseillée consiste à enlever le terme scripts (et iFrame, le cas échéant) dans les réglages de l'Éditeur - TinyMCE.
Cette configuration peut-elle présenter des dangers en cas d'attaque, sachant que le site est sous la protection du script de Christophe : aeSecure ?
Merci d'avance pour vos conseils.
Fred

[SimonG]

Re : Réglages Éditeur - TinyMCE

Bonjour,

Cette configuration peut-elle présenter des dangers en cas d'attaque, sachant que le site est sous la protection du script de Christophe : aeSecure ?

Je ne pense pas qu'autoriser les Iframe soit un problème de sécurité à proprement parlé.
Par contre, il faut t'assurer que les personnes qui s'inscrivent sur le site ne soit pas directement autorisées à créer/publier des articles, et que les personnes qui sont autorisées à publier des articles aient un minimum de connaissance avec ces Iframes.

[didier l]

Re : Réglages Éditeur - TinyMCE

Pour les réglages de l'éditeur, tu peux remplacer Tiny MCE par JCE: c'est le même éditeur à la base mais avec des fonctionnalités plus avancées ...

[fredjouan]

Re : Réglages Éditeur - TinyMCE

Bonjour à tous les 2 et merci pour vos réponses,
Le danger ne peut donc venir que des intervenants sur le contenu. Je vais veiller au grain !
Fred