Режет код видео плеера - Joomla 1.5: Общие вопросы

Всем привет. Столкнулся с очередной проблемой у движка Joomla_1.5.14-Stable-Full_Package-Russ5ian. Суть в следующем: когда добавляю материалы через супер администратора код плеера не выкидывается из новости. Когда хочу добавить новость через сайт, авторизируюсь на сайте, нажимаю добавить новость, в редакторе добавляю плеер, жму сохранить... Вхожу как супер админ через панель администратора, смотрю материалы: новость есть, а плеера в ней нет... Может кто знает в чем подвох, может права выставить другие?  Хочу чтобы пользователи сами могли добавлять новости на сайт... Помогите пожалуйста решить данную проблему.

вот код плеера:

<object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=7,0,19,0" id="24video_player_b1827206547a669e3952daa8b15d102e_1058622" name="player" width="640" height="360">
         <param name="movie" value=" ">
         <param name="quality" value="high">
         <param name="flashVars" value="id=1058622&amp;idHtml=/video/xml/&amp;idView=/video/view/&amp;rootUrl=http://www.24video.net&amp;playerCode=/video/playerCode/&amp;playerPath=/player/28.04.10/new24_play.swf">
         <param name="allowFullScreen" value="true">
         <param name="AllowScriptAccess" value="always">
         <param name="wmode" value="opaque">
         <embed src=" " name="embed" quality="high" pluginspage="http://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" flashvars="id=1058622&amp;idHtml=/video/xml/&amp;idView=/video/view/&amp;rootUrl=http://www.24video.net&amp;playerCode=/video/playerCode/&amp;playerPath=/player/28.04.10/new24_play.swf" allowfullscreen="true" allowscriptaccess="always" wmode="opaque" width="640" height="360">
      </object>

а редактором другим пробывали?

всеми что в сборке пробовал, менял редакторы в настройках....(дополнительные не устанавливал) самое интересное что текст не исчезает, исчезает полностью код плеера, причем с плеерами экспериментировал, от кода плеера не зависит

а параметры фильтрации какие стоят в материалах?

пустые поля, группа для фильтрации не выбрана

Тип фильтрации: галочка - Чёрный список (по умолчанию)

Очищать код при сохранении - всегда ..... но проблема в том, что когда ставлю никогда, он начинает резать плеера и когда я в режиме супер админа, захожу с панели админа

попробовал никогда поставил, вот что вышло когда глянул через админ панель

код плеера преобразовался в вид:

<img title="title" class="mceItemFlash" src="http://доменное имя сайта/plugins/editors/tinymce/jscripts/tiny_mce/plugins/media/img/trans.gif" mce_src="http://доменное имя сайта/plugins/editors/tinymce/jscripts/tiny_mce/plugins/media/img/trans.gif" width="640" height="360"></p>

что-то мне кажется что для админки и для пользователей разные редакторы используются
зайди в админке в пользователи и назначь пользователю тот же редактор что и в админке и снова попробуй.

редактор один и тот же - TinyMCE

Ну поставьте для всех стандартный тини...
А сборки это фигня, там черт ногу сломит, проще выбрасывать такое чем переделывать!

вот тут хотелось по подробнее у вас узнать. что значит стандартный тини?  сейчас вроде 2.хх версия

редактор здесь не причем.
Будет с фронта удалять у всех, т.к. под фильтр попадают все. А с админки Супер-Админ не попадает под фильтр.

Вырежите этот тег из файл libraries\joomla\filter\filterinput.php раз уж очень надо. Но безопасность при добавлении новости при этом будет хромать

думаю тут не в редакторе дело... я и стандартный пробовал тини который был тоже самое, и Редактор - XStandard Lite 2.0 пробовал - то же режет... а по поводу ерунды: ну зачем мне обманывать? я предоставляю всю полную и правдивую информацию

редактор здесь не причем.
Будет с фронта удалять у всех, т.к. под фильтр попадают все. А с админки Супер-Админ не попадает под фильтр.

Вырежите этот тег из файл libraries\joomla\filter\filterinput.php раз уж очень надо. Но безопасность при добавлении новости при этом будет хромать

тег <object></object>, правильно понял вас? и насколько серьезно это ослабит защиту системы?

сделай лучше так файл components\com_content\models\article.php
замени на

Тогда супер-админ не будет попадать под фильтр на фронте.

Тогда супер-админ не будет попадать под фильтр на фронте.

ему нужно чтобы все могли добавить
а если срежет тег <object> то можно сказать защиты почти не останется
если срезать тег то нужно ставить что опубликовано будет только после просмотра администратором, но защита полюбому пострадает

сделай лучше так файл components\com_content\models\article.php

Код: php

if (is_array($filterGroups) && in_array( $gid, $filterGroups ))

замени на

Код: php

if (is_array($filterGroups) && in_array( $gid, $filterGroups ) && ($gid !== '25'))

Тогда супер-админ не будет попадать под фильтр на фронте.

а остальные пользователи? мне важно пользователи чтобы со статусом зарегистрированный и выше могли плеера добавлять

ему нужно чтобы все могли добавить
а если срежет тег <object> то можно сказать защиты почти не останется

что это реально опасно может быть??

есть другой вариант
ставь что-то типа AllVideos плагина и пользователи смогут в текст вставлять {youtube}Pk3nbJ5t6BQ{/youtube} где Pk3nbJ5t6BQ код на видео

есть другой вариант
ставь что-то типа AllVideos плагина и пользователи смогут в текст вставлять {youtube}Pk3nbJ5t6BQ{/youtube} где Pk3nbJ5t6BQ код на видео

спасибо за идею.  так я понял, что лучше файл libraries\joomla\filter\filterinput.php не трогать. так?

понял, что плохая идея была.. раз защита пострадает, то придется отказаться от данной идеи...

Не придется отказываться. В настройках пользователя или глобальных настройках Joomla укажите визуальный редактор "Нет редактора". И пользуйтесь
Или второй вариант использовать плагин AllVideoReload

Не придется отказываться. В настройках пользователя или глобальных настройках Joomla укажите визуальный редактор "Нет редактора". И пользуйтесь
Или второй вариант использовать плагин AllVideoReload

В настройках пользователя или глобальных настройках Joomla укажите визуальный редактор "Нет редактора".  не работает

а вот за плагин спасибо, думаю пригодиться!

Не придется отказываться. В настройках пользователя или глобальных настройках Joomla укажите визуальный редактор "Нет редактора". И пользуйтесь

причем здесь это?

я не сильно силен в хакерстве и поэтому точно сказать как повлияет избавление от этого тега на безопасность. Но раз добавили значит наверное не зря.

сделай лучше так файл components\com_content\models\article.php

Код: php

if (is_array($filterGroups) && in_array( $gid, $filterGroups ))

замени на

Код: php

if (is_array($filterGroups) && in_array( $gid, $filterGroups ) && ($gid !== '25'))

Тогда супер-админ не будет попадать под фильтр на фронте.

а если у меня в VirtueMart в редактировании товара теги обджект режет, какой файл надо отредактировать?