Manual:$wgAllowUserJs/zh
From Linux Web Expert
| <translate> Security</translate>: $wgAllowUserJs | |
|---|---|
| 允许用户JavaScript页面 |
|
| <translate> Introduced in version:</translate> | 1.3.0 (r4194) |
| <translate> Removed in version:</translate> | <translate> still in use</translate> |
| <translate> Allowed values:</translate> | （布尔值） |
| <translate> Default value:</translate> | false (1.3.10+, r7357)true (1.3.0-1.3.9) |
| <translate> Other settings:</translate> <translate> Alphabetical</translate> | <translate> By function</translate> | |
描述
启用或禁用用户JavaScript页面。 启用它能进行很多灵巧的自定义，但是可能会增加用户的安全风险和服务器负载。 (Personal scripts can only be edited by the owner and interface administrators, but they may still serve as vectors for various social engineering based attacks.)
一个相关的设置$wgAllowUserCss，启用或禁用用户使用他们自己的CSS文件。
用法
要使用户能够使用自己的JavaScript，请将下列一行附加在LocalSettings.php中：
$wgAllowUserJs = true;
要禁用这个功能，请将$wgAllowUserJs设置为“false”或删除这一行。
重要提醒
Microsoft Internet Explorer 和 Mozilla/Firefox 允许使用HTC或XBL将JavaScript嵌入到样式表中。
所以为了防止用户定义JavaScript，您需要禁用$wgAllowUserCss。
