Problème avec Bluecity

[djelune]

Hello je viens de passer a la version 1.0.7 sur un de mes annuaires et par la meme occasion j'ai essayé les nouveaux thèmes Bluecity et Butterfly green mais aucun ne marche quand je les active... Vous pouvez voir le résultat sur http://www.meilleur-site.net/

Et sinon j'aimerais aussi écrire en langage html dans la description des sites est ce que c'est possible de modifier ca facilement ?

[Arf]

Bonjour,

Est ce que quand vous dezippez le thème vous laisser le thème dans son dossier ?
Il faut laisser le thème dans son dossier et l'envoyer dans le dossier templates donc ça donne quelques choses comme ça :
templates/bluecity/

Car le style.css se trouve être dans le dossier du thème et là visiblement vous ne laissez pas le thème dans son dossier.

[djelune]

En fait les fichiers se dézippent sans rester dans le dossier d'origine avec Linux. Je viens de trouver la solution : j'avais recréé des dossiers avec les noms Bluecity et butterfly. J'ai enlevé la majuscule de Bluecity, et renommé butterfly en butterflygreen. Plus de soucis maintenant :p

Et sinon pour ce qui est d'activer le html dans la description des sites c'est possible ou pas ?

[djelune]

Personne peut m'aider pour activer le html dans la description des sites svp ?

[Arf]

Il faut supprimer les filtres qui sont justement là pour sécuriser le script.
En donnant la possibilité aux webmasters d'ajouter des codes html, sans aucun filtre, ils peuvent faire ce qu'ils veulent du script, récupérer un cookies sécurisé, inejctions html et j'en passe.

J'en ai la preuve avec freeglobes et c'est la foire à toute genre de choses pas super rose pour les admins mais comme la plus part n'y connaisse rien, et tant que ça ne leur ai pas arrivé, ils s'enfiche mais pas moi.

Ma priorité a tjrs été la sécurité avec un script open source.

[djelune]

Ok et ca amènerait quels problèmes si quelqu'un récupérait le cookie sécurisé ou faisait une injection html ? Ca peut faire planter mon site, mettre hs la base de données ?

Et est ce que ce serait possible d'autoriser le html uniquement pour moi si je rajoute moi meme des sites ?

[Arf]

Si vous pouvez le faire, alors faites le.
Personnelement je n'ai pas le temps en ce moment.

De plsu si je le fais, je le ferais pour tout le monde car ça peut servir à d'autres.
Mais pour bien sécuriser, il y a bcp de test à faire.