html omzetten naar BBcode

[Akkie]

Ik heb een html code voor een doneerknop van paypal die in een bericht moet komen. Ik gebruik 3.0.1
Ik krijg het niet voor elkaar

[Raimon]

Als je 3.0.1 gebruikt raad ik je ernstig aan om je forum te updaten, we zitten inmiddels aan 3.0.4

Voor een antwoord op je vraag ;

Gebruik de volgende HTML vervanging;

Code: Selecteer alles

<form action="https://www.paypal.com/cgi-bin/webscr" method="post">
<input type="hidden" name="cmd" value="_donations">
<input type="hidden" name="business" value="{TEXT1}">
<input type="hidden" name="item_name" value="Donation">
<input type="hidden" name="item_number" value="DONATION">
<input type="hidden" name="no_shipping" value="0">
<input type="hidden" name="no_note" value="1">
<input type="hidden" name="currency_code" value="USD">
<input type="hidden" name="tax" value="0">
<input type="hidden" name="lc" value="US">
<input type="hidden" name="bn" value="PP-DonationsBF">
<input type="image" src="https://www.paypal.com/en_US/i/btn/x-click-but21.gif" border="0" name="submit" alt="Doe betalingen met Paypal - het is snel, gratis en veilig!">
<img alt="" border="0" src="https://www.paypal.com/en_US/i/scr/pixel.gif" width="110" height="23">
</form>

En de volgende BBCode ;

Code: Selecteer alles

[paypal]{TEXT1}[/paypal]

De helpregel;

Code: Selecteer alles

Paypal: [paypal]Uw e-mailadres[/paypal]

Een voorbeeld hoe je dit kan gebruiken;

Code: Selecteer alles

[paypal]ikbeneenpaypalbetalingmaarikwerkniet@gmail.com[/paypal]

[ringo]

werkt deze bbcode nog met 3.0.10

[Munthunter]

Ik krijg deze melding, maar dat zal wel normaal zijn:

Waarschuwing
De BBCode die je probeert toe te voegen blijkt een {TEXT}-element te gebruiken binnen een HTML-attribuut. Dit kan een mogelijke XSS-veiligheidsprobleem veroorzaken. Probeer in plaats van de {TEXT}-type een meer beperkte type te gebruiken zoals de {SIMPLETEXT} of {INTTEXT}. Ga alleen verder als je de risico’s begrijpt die de {TEXT}-token met zich meebrengt, en/of dat het gebruik van de {TEXT}-token onvermijdelijk is.

Echter krijg ik geen knop of zo en wordt er een nieuwe berichtvenster geopend als ik achter 'Paypal:' klik..

Denk dat hij weinig toevoegd en men kan hun eigen account gaan plaatsen op je forum, door middel van het invoeren van een ander e-mailadres. Niet erg veilig dus, wil je de donaties op je eigen Paypalaccount hebben.

Gr. Jeroen

[Rotsblok]

Sinds wanneer zijn waarschuwingen normaal Munthunter????
Als er in een fabriek op eens de alarmbellen gaan rinkelen en jij bent in de buurt, zeg je dan ook van ogh zal wel normaal zijn?

De waarschuwing is dat er een mogelijkheid is, dat als je de {TEXT} verkeerd hebt geplaats in een html attribuut (a tag bijv) dat er dan kans is dat hackers de mogelijkheid hebben om je site te verkloten. denk aan extra css classes waardoor je site zwart wordt etc.

[Munthunter]

OK helder en goed om te weten.

Ik dacht dat het kwam omdat je html in een PHP systeem invoert en dat, dat de reden van deze melding was/is. Maar aangezien het juist het doel van deze code is, dacht ik dat het wel OK zou zijn. Helemaal verkeerd gedacht, maar gelukkig hebben we jullie om mij even terecht te wijzen

Gr. Jeroen

[Rotsblok]

Geen probleem :p