Activité base de données - insertion d'images - modèle nouvelle fiche

Activité base de données - insertion d'images - modèle nouvelle fiche

par Eva FRYDE,
Nombre de réponses : 2

Bonjour,

Je rencontre actuellement des problèmes sur l'activité base de données de moodle (3.5). 

En effet, lorsque j'essaye d'insérer au code html du modèle "nouvelle fiche" ou "fiche" des images (<img class="img-responsive atto_image_button_text-bottom" src="..."), si ces images sont hébergées dans moodle à l'affichage j'obtiens un message d'erreur tandis que si je passe (même code) par une image hébergée ailleurs sur le web cela fonctionne. 

Le message d'erreur associé est : ERR_BLOCKED_BY_XSS_AUDITOR, l'image est hébergée par moodle.

Vous est-il arrivé également de rencontrer ce problème ? 

Est-ce qu'il peut s'agir d'un usage lors du dépôt de fichier (fichier personnel / droit d'usage) ? 

Pourriez-vous m'aider ? 

Merci beaucoup pour votre aide,

Eva 

Moyenne des évaluations  -
En réponse à Eva FRYDE

Re: Activité base de données - insertion d'images - modèle nouvelle fiche

par Bruno Malaval,
Avatar Moodleurs particulièrement utiles

Bonjour,

Sans pouvoir aller trop loin dans l'analyse, c'est une erreur Cross Site Scripting (XSS)

Depuis peu, Chrome bloque ce type de contenu, il considère qu'il y a un risque de sécurité en exécutant du code.
Bizarre pour une image, mais c'est peut-être la méthode de stockage du module base de données qui est en cause.

A voir :

Après c'est une question de sécurité, donc il faut bien chercher et comprendre les implications avant de modifier ces règles

Bruno


Moyenne des évaluations Utile (1)
En réponse à Bruno Malaval

Re: Activité base de données - insertion d'images - modèle nouvelle fiche

par Eva FRYDE,

Merci beaucoup pour votre aide,

Bien à vous,

Eva

Moyenne des évaluations  -