Code HTML non sécurisé dans les articles

Par défaut, le Centre d’aide met en quarantaine les balises et les attributs HTML non sécurisés dans les articles pour réduire le risque de code malveillant. Consultez la liste des balises et attributs sécurisés ci-dessous.

Le code HTML non sécurisé n’est pas retiré des articles sur le serveur. Au lieu de cela, il n’est pas inclus dans les réponses HTTP envoyées aux navigateurs. Par conséquent, les articles risquent de ne pas s’afficher comme prévu dans les navigateurs. Vous pouvez outrepasser ce paramètre par défaut pour autoriser l’envoi de l’intégralité du code HTML de l’article aux navigateurs.

Attention : si vous procédez ainsi, du code malveillant risque de s’exécuter lorsque des utilisateurs ouvrent un article dans un navigateur.

Pour autoriser du code HTML non sécurisé dans les réponses HTTP

1. Dans Guide, cliquez sur l’icône des paramètres () dans la barre latérale.
2. Sous Sécurité, sélectionnez l’option Afficher le contenu non sécurisé.
3. Cliquez sur Mettre à jour.

Marqueurs sécurisés

strong, em, b, i, p, code, pre, tt, samp, kbd, var, sub, sup, dfn, cite,
big, small, address, hr, br, id, div, span, h1, h2, h3, h4, h5, h6,
ul, ol, li, dl, dt, dd, abbr, acronym, a, img, blockquote,
del, ins, u, table, thead, tbody, tfoot, tr, th, td, colgroup

Remarque – Même si le Centre d’aide ne supprime pas les balises sécurisées, il est possible que l’éditeur d’article HTML tiers du Centre d’aide (TinyMCE) le fasse. Par exemple, l’éditeur supprime les balises <i> sans contenu, comme celles utilisées pour afficher les icônes Font Awesome.

Attributs sécurisés

href, src, width, height, alt, cite, datetime, title, class, name,
xml:lang, abbr, target, border

Tous les autres attributs et marqueurs sont considérés comme non sécurisés.