Translations:Global settings/32/ro
From LimeSurvey Manual
- Dezactivați scriptul de întrebare pentru utilizatorul cu restricții XSS (New in 4.1.0 ): Setat la 'activat' în mod implicit, aceasta înseamnă că utilizatorul simplu nu poate adăuga sau actualiza scripturi în editorul de întrebări. Ei îl pot vedea, dar nu îl actualizează. Dacă dezactivați protecția XSS, atunci această setare nu este utilizată. Dacă îl setați la „dezactivat”, atunci chiar și cu filtrarea XSS activă, orice utilizator poate adăuga sau actualiza scriptul în cauză.
- Membrul grupului poate vedea doar propriul grup: implicit, non- utilizatorii admin definiți în interfața de gestionare LimeSurvey vor putea vedea alți utilizatori numai dacă aparțin cel puțin unui grup comun. Dacă administratorul setează acest lucru la „Nu”, atunci utilizatorii pot vedea toți utilizatorii definiți în LimeSurvey User Control panel, indiferent de grupul din care aparțin
- Încorporarea IFrame permisă : Această opțiune poate fi utilizată pentru a indica dacă unui browser ar trebui să i se permită să redeze pagina sondajului într-un<frame> ,<iframe> sau<object>. Puteți folosi acest lucru pentru a evita atacurile de tip clickjacking, asigurându-vă că sondajul dvs. nu este încorporat în alte site-uri. Dacă îl setați la „Permite” (valoarea implicită), nu există nicio restricție. Setarea acestei opțiuni la „Aceeași origine” va face ca conținutul să fie încărcat numai dacă sondajul rulează pe același domeniu și port ca și<frame> ,<iframe> sau<object>
Atenție : Trebuie să actualizați fișierul config.php pentru a permite cu adevărat utilizarea cookie-urilor în iframe. Consultați Permiteți utilizarea sesiunii și a validării CSRF în iFrame
Hint: Teoretic, funcționează. Cu toate acestea, este posibil ca această funcție să nu funcționeze atunci când este activată, deoarece depinde în mare măsură de browserul web utilizat și dacă permite sau nu cadre iframe.
- Force HTTPS: Aceasta este setată implicit la „ Nu forțați pornirea/oprirea”. Comutați setarea la „Activat” pentru a forța conexiunea să utilizeze HTTPS
Atenție : Dacă serverul dvs. nu acceptă HTTPS în mod corespunzător, vă puteți bloca din sistem! Prin urmare, faceți clic pe „verificați dacă acest link funcționează” situat sub opțiune. Dacă linkul nu funcționează și activați HTTPS, LimeSurvey se va rupe și nu veți putea să-l accesați.
Hint: Dacă activați HTTPS din greșeală, îl puteți dezactiva în aplicație/ config/config.php, schimbând valoarea ssl_emergency_override la 1.
- Lista albă IP pentru autentificare sau acces la token: Această opțiune poate fi folosită pentru a exclude anumite adrese IP din „încercările maxime de conectare” verificări efectuate atât pe ecranul de conectare, cât și pe ecranul de acces la token, astfel încât solicitările de la acele IP-uri nu sunt blocate.