Dans les liens des dépêches, il n'est pas possible de mettre des liens //linuxfr.org/aide/ ou xmpp:truc@example.com ou etc.
Il faudrait probablement reprendre les schemes autorisés de actionpack-3.2.10/lib/action_controller/vendor/html-scanner/html/sanitizer.rb:
self.allowed_protocols = Set.new(%w(ed2k ftp http https irc mailto news gopher nntp telnet webcal xmpp callto feed svn urn aim rsync tag ssh sftp rtsp afs))
# Fait
Posté par Bruno Michel (site web personnel) . Évalué à 5 (+0/-0).
Cf https://github.com/nono/linuxfr.org/commit/e9e22fff3bee47578959d1ccd27dff114f1ca29e et https://github.com/nono/linuxfr.org/commit/0c7d9ca660a674ead78908e4fb57af13dcb24cc9
[^] # Re: Fait
Posté par Bruno Michel (site web personnel) . Évalué à 3 (+0/-0).
Et https://github.com/nono/linuxfr.org/commit/661c55e534884954aa0073903d2cd8b85148ba4a
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.