Skip to content
View in the app

A better way to browse. Learn more.

Comunidad Hosting Supremo

A full-screen app on your home screen with push notifications, badges and more.

To install this app on iOS and iPadOS
  1. Tap the Share icon in Safari
  2. Scroll the menu and tap Add to Home Screen.
  3. Tap Add in the top-right corner.
To install this app on Android
  1. Tap the 3-dot menu (⋮) in the top-right corner of the browser.
  2. Tap Add to Home screen or Install app.
  3. Confirm by tapping Install.
Desde Ecuador, conectamos ideas desde 2006.Hosting Supremo · Comunidad de tecnología

¿Por qué conceder Full HTML para conservar un diseño puede ser arriesgado en Drupal?

Featured Replies

Publicado

Un editor quiere conservar etiquetas que desaparecen al guardar y propone permitir Full HTML a todas las cuentas. ¿Cómo revisar formatos, filtros y permisos antes de ampliar el acceso?

Publicado

En Drupal, el formato de texto determina cómo se procesa y muestra el contenido mediante una serie de filtros. El editor visual y su barra de herramientas son otra parte de la configuración. Que un botón permita insertar una etiqueta no sustituye comprobar qué admite el formato seleccionado y quién puede utilizarlo.

Revisa Configuración > Autoría del contenido > Formatos de texto y editores. Identifica el formato del campo afectado, sus filtros, su orden y los roles autorizados. Cada formato tiene un permiso asociado. La documentación reserva Full HTML para usuarios de confianza porque no restringe las etiquetas permitidas; concederlo ampliamente puede permitir contenido peligroso y crear riesgos de ejecución de scripts en el navegador.

Define primero qué presentación necesita el equipo. Si basta con unas pocas etiquetas o funciones, prepara un formato que permita solo lo necesario y pruébalo con una cuenta representativa. No elimines filtros de seguridad únicamente para conservar un fragmento pegado de otra web. Revisa también cómo se representa el resultado para una persona visitante.

Ensaya cambios en una copia y conserva ejemplos de contenido existente. Drupal almacena el texto original y aplica filtros al mostrarlo, por lo que modificar un formato merece comprobar tanto publicaciones antiguas como nuevas.

Documenta quién mantiene cada formato y revisa sus permisos al incorporar roles. Resolver una necesidad de edición mediante un ajuste limitado ayuda a conservar el control sobre el contenido admitido.

Fuentes: Drupal — Filter module overview · Drupal User Guide — Text Formats and Editors.

Unirse a la conversación

Puedes publicar ahora y registrarte más tarde. Si tienes una cuenta, conecta ahora para publicar con tu cuenta.

Guest
Responder a esta discusión...

Account

Navigation

Buscar

Buscar

Configure browser push notifications

Chrome (Android)
  1. Tap the lock icon next to the address bar.
  2. Tap Permissions → Notifications.
  3. Adjust your preference.
Chrome (Desktop)
  1. Click the padlock icon in the address bar.
  2. Select Site settings.
  3. Find Notifications and adjust your preference.