Bitte helfen Sie uns, Ihnen zu helfen und füllen Sie folgende Felder aus:
Ihre LimeSurvey-Version: Version 5.6.43
Eigener Server oder LimeSurvey-Cloud: Lime Survey-Cloud
Genutzte Designvorlage: extends_fruity_benutzerdefiniert
==================
Hallo zusammen,

ich möchte gerne bei einzelnen Fragen im Quellcode-Fenster den CSS-Code über <style>-tags verändern:
<style>
.question-container {
  margin-bottom: 0px;
}
</style>
 
Leider ändert sich aber nichts in der Darstellung und wenn ich aus der Frage raus gehe, z.B. eine andere Frage bearbeite und dann wieder zu der Frage zurückkehre, ist auch der Code verschwunden/gelöscht (gespeichert hatte ich).

Weiß jemand, woher dieses Problem kommt und wie ich es lösen kann?

Vielen Dank im Voraus!

Hast Du evtl. keine Rechte dafür?
Ist es Deine eigene Installation oder bist Du ein Benutzer unter mehreren?

Joffm 

Hallo Joffm,

ich bin ein Benutzer unter mehreren, dachte aber, dass ich alle Rechte habe. Ist das nur dem Administrator möglich bzw. wo könnte ich dass den überprüfen?

Danke dir

Wenn Du kannst, schau einfach in "Konfiguration / Global / Sicherheit" nach, wie der XSS-Filter eingestellt ist.
Wenn Du dies nicht kannst (weil der Button gar nicht vorhanden ist), bist Du schon ein wenig "kastriert". 
Frag den admin.

Ich habe es gerade einmal in der bei der LimeSurvey gehosteten Version getestet.
Alles ist in Ordnung.

Joffm

 

Hallo Joffm,

die Einstellungen sehen so aus:
 
Welche sollte ich abändern?

Dann bist Du wohl kein "superadmin"?

Dann setze den XSS-Filter auf "Aus".
Allerdings bedenke: Dieser Filter ist global: Also dann ist er für alle Benutzer ausgeschaltet.
Irgendjemand wird sich wohl etwas dabei gedacht haben, diesen Filter einzuschalten
Du musst also den Benutzern soweit vertrauen, dass hier niemend versucht, mit "intelligenter Gewalt" herumzuspielen.

Schau auch hier:
[url] manual.limesurvey.org/Global_settings/de#Sicherheit [/url]
 

Irgendjemand wird sich wohl etwas dabei gedacht haben, diesen Filter einzuschalten

Oder auch nicht.

Gerne wird sowas mal eingeschalten ohne wirklich zu wissen, welche Folgen das hat.

Stimmt, hast Du auch wieder Recht

I am sorry to break in in English, my apologies. 

I find this setting very coarse/rough: would it not be better to allow XSS (is that the same as allowing Javascript) to certain users (user setting).

And would it be better to allow certain tags and disallow other tags: for example:

allow: <style>, <font>
disallow: <script>

And find a way to add this globally and/or per user/user group.