記事の中にスクリプトを埋め込む（記事フィルターの設定）

[広告]

記事, プラグイン

今回は前回のつづきね。

うー、まちくたびれたよ。

なに言ってんの？さっきの説明から3分しか経ってないじゃない。

えー。冗談でしょう！

本気よ。

あーはいはい。年をとると時間が早く過ぎるっていうものね。

それじゃ、説明するわよ。

（・・・聞いてないふりなのか、本当に聞こえないのか・・・微妙ね・・・）

まず、メニューバーから、［コンテンツ］-［記事管理］を選択して、開いた記事管理の［パらメータ］をクリックするの。

まず、メニューバーから、［コンテンツ］-［記事管理］を選択して、開いた記事管理の［パラメータ］をクリックするの。

設定ダイアログが表示されるから、下のほうへスクロールして、フィルタリングオプションの内容を変更するのよ。

フィルターオプション	フィルタリングを摘要するユーザのグループを選択する
フィルタの種類	ブラックリストフィルタータグで指定したタグを削除するホワイトリストフィルタータグで指定したタグだけを許可する htmlタグ全削除フィルタータグに関係なく、すべてのhtmlタグを削除する
フィルタータグ	フィルター対象のタグ名を指定する。複数ある場合はカンマかスペースで区切る。＜＞はつけない。
フィルタ属性	フィルター対象の属性（class とか、id とか、hrefとかね）を指定する。複数ある場合はカンマかスペースで区切る。

ねー、フィルタの種類の上にマウスカーソルを持っていくと、なんか細かい説明が出るけど読めないよ？

そうなのよ、ダイアログの端で切れちゃうの。
いいことが書いてあるから転載するね。

ブラックリストはすべてのタグとブラックリストのそれら以外の属性を許容します。

デフォルトブラックリストは以下のタグを含みます:'applet', 'body', 'bgsound', 'base', 'basefont', 'embed', 'frame', 'frameset', 'head', 'html', 'id', 'iframe', 'ilayer', 'layer', 'link', 'meta', 'name', 'object', 'script', 'style', 'title', 'xml'

デフォルトブラックリストは以下のタグを含みま:'action', 'background', 'codebase', 'dynsrc', 'lowsrc'

ブラックリストへ追加タグとスペースかコンマのそれぞれのタグか属性名を切り離して、フィルタータグとフィルター属性に追加出来ます。

ホワイトリストはフィルタータグに記載されたタグとフィルター属性の属性のみ許容します。保存される時にHTMLも内容からすべてのHTMLタグを取り除くというわけではありません。これらの設定はあなたが使用しているエディタにかかわらず作動します。

あなたがWYSIWYGエディタを使用していても、データベースの情報を保存する前に、フィルタリング設定は追加タグと属性を削除する場合があります。

この説明で重要なのは、フィルタータグが空白でも、対象となるタグがデフォルトで設定されているってことね。
それと、エディタにかかわらす作動するってことも注意が必要よ！

で、結局どう設定すればいいの？

（・・・こんなことでくじけちゃだめよ、がんばれ私。）

？？？？

タグを無条件でOKにするのは危険だから、サイト管理者だけタグを付けられるようにするのよ。