Assinatura do usuário formatada (HTML) no Request Tracker?

1

Existe uma maneira de usar a assinatura de usuário formatada no Rastreador de solicitações? Eu já defini modelos para usar mensagens de texto / html. Tentou adicionar tags HTML à assinatura, mas < é traduzido como & lt ...

    
por Stanislav Chromec 24.06.2015 / 14:41

1 resposta

2

Não é possível com o código atual no RT 4.2. Você pode ver nas linhas 69-76 do link

Por motivos de segurança, os autores escapam de personagens perigosos como entidades HTML.

Você pode modificar esse comportamento copiando esse arquivo para local/html/Elements/ e comentando essas linhas, mas ESTE É UM GRANDE RISCO DE SEGURANÇA . Você está permitindo que seus usuários incluam código no seu site RT. Basicamente, você está criando uma vulnerabilidade XSS persistente [1] que pode ser explorada por qualquer um de seus usuários (se a saída não tiver escapado posteriormente).

[1] link

    
por 14.07.2015 / 17:09