[SPIP] PUBLIE : _IFRAME_SAFE_DOMAINS

SPIP

Article validé

L’article « _IFRAME_SAFE_DOMAINS » vient d’être publié par Ricardo Porto.


_IFRAME_SAFE_DOMAINS

vendredi 20 février 2026, par Ricardo Porto

Como medida de segurança, os iframes são ocultados na área restrita a partir do SPIP 4.4.8, exceto para os domínios autorizados explicitamente através da constante _IFRAME_SAFE_DOMAINS.

Esta constante deve conter uma matriz de expressões regulares descrevendo todos os domínios autorizados, sem protocolo, sem caminho e sem ’/’ no final.

Exemplo :

define ('_IFRAME_SAFE_DOMAINS', [ 'fr\.wikipedia.org', '.*\.spip\.net']);

— Envoyé par SPIP