Jump to content

Руководство:$wgAllowUserJs

From mediawiki.org
This page is a translated version of the page Manual:$wgAllowUserJs and the translation is 100% complete.
Безопасность: $wgAllowUserJs
Позволяет включить или выключить пользовательские страницы с кодом JavaScript
Введено в версии:1.3.0 (r4194)
Удалено в версии:всё ещё используется
Допустимые значения:(булевы значения)
Значение по умолчанию:false (1.3.10+, r7357)
true (1.3.0-1.3.9)

Описание

Включает или выключает пользовательские страницы с кодом JavaScript. Это даёт возможность сделать множество настроек, но может увеличивать риски, связанные с безопасностью, а также нагрузку на сервер. (Personal scripts can only be edited by the owner and interface administrators, but they may still serve as vectors for various social engineering based attacks.)

Связанная настройка $wgAllowUserCss позволяет включить или выключить поддержку персональных страниц со стилями CSS.

Использование

Чтобы разрешить пользователям включать их собственный JavaScript, добавьте следующую строчку в конец вашего файла LocalSettings.php :

$wgAllowUserJs = true;

Чтобы отключить эту функцию, задайте $wgAllowUserJs как false или удалите всю строчку.

Важное замечание

Microsoft Internet Explorer и Mozilla/Firefox разрешают встраивание JavaScript в таблицы стилей с использование HTC или XBL. Таким образом, чтобы не дать пользователям определять свой JavaScript, вам нужно отключить также и $wgAllowUserCss .

Смотрите также