← Back to branch summary

~ubuntu-branches/ubuntu/natty/moodle/natty

« back to all changes in this revision

Viewing changes to lib/htmlpurifier/HTMLPurifier/ConfigSchema/schema/Attr.EnableID.txt

  • Committer: Bazaar Package Importer
  • Author(s): Tomasz Muras
  • Date: 2010-10-30 12:19:28 UTC
  • mfrom: (1.1.12 upstream) (3.1.10 squeeze)
  • Revision ID: james.westby@ubuntu.com-20101030121928-qzobi6mctpnk4dif
Tags: 1.9.9.dfsg2-2
http://bugs.debian.org/596820
http://bugs.debian.org/601384
* Added Romanian translation
* Updated Japanese translation (closes: #596820)
* Backporting security fixes from Moodle 1.9.10 (closes: #601384)
   - Updated embedded CAS to 1.1.3
   - Added patch for MDL-24523:
     clean_text() not filtering text in markdown format
   - Added patch for MDL-24810 and upgraded customized HTML Purifier to 4.2.0 
   - Added patch for MDL-24258:
     students can delete their forum posts later than $CFG->maxeditingtime 
     under certain conditions
   - Added patch for MDL-23377:
     Can't delete quiz attempts in course without enrolled students

Show diffs side-by-side

added added

removed removed

Lines of Context:
lib/htmlpurifier/HTMLPurifier/ConfigSchema/schema/Attr.EnableID.txt
 
1
Attr.EnableID
 
2
TYPE: bool
 
3
DEFAULT: false
 
4
VERSION: 1.2.0
 
5
--DESCRIPTION--
 
6
Allows the ID attribute in HTML.  This is disabled by default due to the
 
7
fact that without proper configuration user input can easily break the
 
8
validation of a webpage by specifying an ID that is already on the
 
9
surrounding HTML.  If you don't mind throwing caution to the wind, enable
 
10
this directive, but I strongly recommend you also consider blacklisting IDs
 
11
you use (%Attr.IDBlacklist) or prefixing all user supplied IDs
 
12
(%Attr.IDPrefix).  When set to true HTML Purifier reverts to the behavior of
 
13
pre-1.2.0 versions.
 
14
--ALIASES--
 
15
HTML.EnableAttrID
 
16
--# vim: et sw=4 sts=4