| 以下是引用片段：
修改文件. inc/check.postarticle.php 查找 $postdb[content] = preg_replace('/java script/i','java script',$postdb[content]); $postdb[content] = preg_replace('/<iframe ([^<>]+)>/i','<iframe \\1>',$postdb[content]); 删除即可 |
修改后网站容易被人挂马，请考虑。
还可以：修改成功了,我还是把</iframe>代码过滤了,新加了UBB代码.现在可以用UBB代码发<iframe>代码。
| 以下是引用片段： 我是一个频道里面需要用到谷歌地图，所以需要开启iframe 最后在频道文件夹下面的post.php 里面找到 $postdb[content]=preg_replace('/<iframe ([^<>]+)>/i','<iframe \\1>',$postdb[content]); 将其注释掉或者删除 即可发布 带iframe的地图了。 至于安全问题，后台不是可以设置用户组的发布iframe权限吗？ 难道这个不行的？我没有测试过 不好说。 |
