Translations:Global settings/9/da

Sikkerhed

• Forhåndsvisning af undersøgelse kun for administrationsbrugere: Som standard er forhåndsvisningen af inaktive undersøgelser begrænset til kun godkendte. Hvis du indstiller dette til 'Nej', kan enhver person teste din undersøgelse ved hjælp af undersøgelsens URL - uden at logge ind på administrationen og uden at skulle aktivere undersøgelsen først
• Filter HTML for XSS: Det er slået til som standard. De vil ikke være autoriseret til at bruge farlige HTML-tags i deres undersøgelse/gruppe/spørgsmål/etiketter (f.eks. JavaScript-kode). Ideen bag dette er at forhindre en undersøgelsesoperatør i at tilføje et ondsindet script for at få hans tilladelser hævet på dit system. Men hvis du vil bruge JavaScript i dine undersøgelser, skal du slå dette fra (specifikke scripts til videohostingplatforme kan bruges).

 Hint: Superadministratorerne får aldrig deres HTML filtreret, når de er gemt eller i offentlig undersøgelsesvisning. For at se effekterne af XSS-filtrering anbefales det at bruge en almindelig brugerkonto.

  Med XSS aktiveret kan nogle dele af expression manager-systemet ikke bruges: se [ [ExpressionScript_-_Presentation#XSS security