LimeSurvey Manual - User contributions [en]

Plugin PasswordRequirement/nl

2026-07-18T16:31:02Z

Han: Created page with "; Hoe lang mogen wachtwoorden zijn? : Deze plugin hanteert geen bovengrens voor de wachtwoordlengte."

<languages />

==Overzicht==

De plugin '''PasswordRequirement''' is een essentiële beveiligingsplugin voor LimeSurvey waarmee beheerders een streng wachtwoordbeleid kunnen afdwingen. Het biedt configureerbare vereisten voor wachtwoordcomplexiteit op twee verschillende gebieden:

* '''Inloggen door beheerders:''' Wachtwoorden die door LimeSurvey-beheerders worden gebruikt
* '''Functie voor het opslaan van enquêtes:''' Wachtwoorden die worden gebruikt voor de functie "Opslaan en later verder gaan" voor deelnemers aan de enquête


== Functies ==

De plugin hanteert de volgende aanpasbare wachtwoordvereisten:

* '''Minimale wachtwoordlengte''' - Definieer het minimale aantal verplichte tekens
* '''Vereist cijfer''' - Verplicht ten minste één cijfer (0-9)
* '''Vereist hoofdletter''' - Verplicht ten minste één hoofdletter (A-Z)
* '''Vereist speciaal teken''' - Verplicht ten minste één speciaal teken (!@#$%&..., enz.)

Elke vereiste kan onafhankelijk worden in- of uitgeschakeld per wachtwoordtype (inloggen beheerder, opslaan van enquêtes).


== Configuratie ==


=== Instellingen Plugin openen ===

# Log in bij LimeSurvey als superbeheerder
# Ga naar '''Administratie''' → '''Plugins'''
# Zoek '''PasswordRequirement''' in de lijst met kern-plugins
# Klik op de knop '''Instellingen''' (tandwielpictogram) naast de naam van de plugin


=== Instellingen inloggen beheerders ===

In dit gedeelte worden de wachtwoordvereisten voor beheerdersaccounts geregeld.

; '''Minimaal één cijfer eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden minimaal één cijfer (0-9) bevatten. Voorbeeld: <code>MyPass123word</code>

; '''Minimaal één hoofdletter eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één hoofdletter (AZ) bevatten. Voorbeeld: <code>MyPassword123</code>

; '''Ten minste één speciaal teken eisen''' (Standaard 'Nee')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één speciaal teken uit de volgende set bevatten: <code>-=!@#$%&*_+,.?;:</code> Voorbeeld: <code>MyPassword@123</code>

; '''Minimale wachtwoordlengte''' (Standaard '12' tekens)
: Specificeert het minimale aantal tekens dat vereist is voor beheerderswachtwoorden. Indien leeg, is de standaardwaarde 12 tekens. Voorbeeld: Instellen op 16, dan moet een nieuw wachtwoord ten minste 16 tekens hebben.


=== Instellingen voor de functie 'Enquête opslaan' ===

In dit gedeelte worden de wachtwoordvereisten geregeld voor de functie "Opslaan en later verdergaan" die door respondenten van enquêtes kan worden gebruikt.

; '''Wachtwoord controleren bij het opslaan van de enquête''' (Standaard 'Nee')
: Indien uitgeschakeld, worden er geen wachtwoordvereisten afgedwongen voor het opslaan van enquêtes. Indien ingeschakeld, worden alle onderstaande geconfigureerde vereisten gecontroleerd.

; '''Minimaal één cijfer vereist''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één cijfer bevatten.

; '''Vereist ten minste één hoofdletter''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één hoofdletter bevatten.

; '''Vereist ten minste één speciaal teken''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op opgeslagen enquêtes is actief), moeten wachtwoorden voor opgeslagen enquêtes ten minste één speciaal teken bevatten.

; '''Minimale wachtwoordlengte''' (Standaard 8 tekens)
: Specificeert het minimale aantal tekens dat vereist is voor wachtwoorden voor het opslaan van enquêtes. Indien leeg, is de standaardwaarde 8 tekens.


== Standaardinstellingen ==

De plugin wordt geleverd met de volgende standaardconfiguratie:

{| class="wikitable"
|-
! Instelling !! Standaardwaarde
|-
| Beheerder: Cijfer vereist || Ja
|-
| Beheerder: Hoofdletter vereist || Ja
|-
| Beheerder: Speciaal teken vereist || Nee
|-
| Beheerder: Minimale lengte || 12 tekens
|-
| Enquête opslaan: Wachtwoord controleren || Nee
|-
| Enquête opslaan: Cijfer vereist || Nee
|-
| Enquête opslaan: Hoofdletter vereist || Nee
|-
| Enquête opslaan: Speciaal teken vereist || Nee
|-
| Enquête opslaan: Minimale lengte || 8 tekens
|}


== Gebruikerservaring ==


=== Wachtwoordvalidatie ===

Wanneer een gebruiker een wachtwoord probeert in te stellen dat niet voldoet aan de geconfigureerde vereisten:

* Het systeem geeft duidelijke foutmeldingen weer die beschrijven aan welke vereisten niet wordt voldaan!
* Gebruikers krijgen specifieke feedback over wat er ontbreekt (bijv. "Het wachtwoord moet ten minste één hoofdletter bevatten")!
* Het wachtwoord wordt afgewezen en moet opnieuw worden ingevoerd met de correcties.


== Beveiligingsaanbevelingen ==

Voor extra beveiliging adviseert LimeSurvey het volgende:

* '''Voor beheerders:''' Schakel alle vereisten in (cijfers, hoofdletters, speciale tekens) met een minimale lengte van 12-16 tekens
* '''Voor deelnemers aan de enquête:''' Schakel validatie voor een minimale lengte in (8+ tekens). Aanvullende vereisten kunnen het invullen van de enquête belemmeren.


== Wachtwoord genereren ==

Wanneer de plugin actief is, kan het systeem automatisch wachtwoorden genereren die voldoen aan de geconfigureerde vereisten wanneer:

* Het aanmaken van beheerdersaccounts
* Het opnieuw instellen van beheerderswachtwoorden

De gegenereerde wachtwoorden bevatten alle vereiste tekensoorten en houden rekening met de ingestelde minimale lengte.


== Compatibiliteit ==

* '''LimeSurvey-versies:''' 4.0+, 5.0+, 6.0+, 7.0+
* '''Plugin-versie:''' 1.1.0
* '''Licentie:''' GNU General Public License versie 2 of later
* '''Auteur:''' LimeSurvey GmbH


== Veelgestelde vragen ==

; Welke speciale tekens zijn toegestaan?
: De volgende tekens worden als speciaal beschouwd: <code>-=!@#$%&*_+,.?;:</code>

; Kan ik verschillende vereisten instellen voor verschillende beheerders?
: Nee, de vereisten gelden wereldwijd voor alle beheerdersaccounts.

; Wat gebeurt er als ik de plugin uitschakel?
: De wachtwoordvereisten worden dan niet langer afgedwongen. Bestaande wachtwoorden blijven ongewijzigd, maar er kunnen nieuwe wachtwoorden worden ingesteld die niet aan de vereisten hoeven te voldoen.

; Kan ik de minimale lengte op 0 instellen?
: Ja, maar dit wordt om veiligheidsredenen afgeraden. Het systeem accepteert lege wachtwoorden als alle andere vereisten zijn uitgeschakeld.

; Dwingt de plugin wachtwoordwijzigingen af voor bestaande gebruikers?
: Nee, de vereisten gelden alleen voor nieuwe wachtwoorden en het resetten van een wachtwoord. Bestaande wachtwoorden worden niet beïnvloed.

; Hoe lang mogen wachtwoorden zijn?
: Deze plugin hanteert geen bovengrens voor de wachtwoordlengte.

Translations:Plugin PasswordRequirement/46/nl

2026-07-18T16:30:43Z

Han: Created page with "; Hoe lang mogen wachtwoorden zijn? : Deze plugin hanteert geen bovengrens voor de wachtwoordlengte."

; Hoe lang mogen wachtwoorden zijn?
: Deze plugin hanteert geen bovengrens voor de wachtwoordlengte.

Translations:Plugin PasswordRequirement/45/nl

2026-07-18T16:30:03Z

Han: Created page with "; Dwingt de plugin wachtwoordwijzigingen af voor bestaande gebruikers? : Nee, de vereisten gelden alleen voor nieuwe wachtwoorden en het resetten van een wachtwoord. Bestaande wachtwoorden worden niet beïnvloed."

; Dwingt de plugin wachtwoordwijzigingen af voor bestaande gebruikers?
: Nee, de vereisten gelden alleen voor nieuwe wachtwoorden en het resetten van een wachtwoord. Bestaande wachtwoorden worden niet beïnvloed.

Plugin PasswordRequirement/nl

2026-07-18T16:30:01Z

Han: Created page with "; Kan ik de minimale lengte op 0 instellen? : Ja, maar dit wordt om veiligheidsredenen afgeraden. Het systeem accepteert lege wachtwoorden als alle andere vereisten zijn uitgeschakeld."

<languages />

==Overzicht==

De plugin '''PasswordRequirement''' is een essentiële beveiligingsplugin voor LimeSurvey waarmee beheerders een streng wachtwoordbeleid kunnen afdwingen. Het biedt configureerbare vereisten voor wachtwoordcomplexiteit op twee verschillende gebieden:

* '''Inloggen door beheerders:''' Wachtwoorden die door LimeSurvey-beheerders worden gebruikt
* '''Functie voor het opslaan van enquêtes:''' Wachtwoorden die worden gebruikt voor de functie "Opslaan en later verder gaan" voor deelnemers aan de enquête


== Functies ==

De plugin hanteert de volgende aanpasbare wachtwoordvereisten:

* '''Minimale wachtwoordlengte''' - Definieer het minimale aantal verplichte tekens
* '''Vereist cijfer''' - Verplicht ten minste één cijfer (0-9)
* '''Vereist hoofdletter''' - Verplicht ten minste één hoofdletter (A-Z)
* '''Vereist speciaal teken''' - Verplicht ten minste één speciaal teken (!@#$%&..., enz.)

Elke vereiste kan onafhankelijk worden in- of uitgeschakeld per wachtwoordtype (inloggen beheerder, opslaan van enquêtes).


== Configuratie ==


=== Instellingen Plugin openen ===

# Log in bij LimeSurvey als superbeheerder
# Ga naar '''Administratie''' → '''Plugins'''
# Zoek '''PasswordRequirement''' in de lijst met kern-plugins
# Klik op de knop '''Instellingen''' (tandwielpictogram) naast de naam van de plugin


=== Instellingen inloggen beheerders ===

In dit gedeelte worden de wachtwoordvereisten voor beheerdersaccounts geregeld.

; '''Minimaal één cijfer eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden minimaal één cijfer (0-9) bevatten. Voorbeeld: <code>MyPass123word</code>

; '''Minimaal één hoofdletter eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één hoofdletter (AZ) bevatten. Voorbeeld: <code>MyPassword123</code>

; '''Ten minste één speciaal teken eisen''' (Standaard 'Nee')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één speciaal teken uit de volgende set bevatten: <code>-=!@#$%&*_+,.?;:</code> Voorbeeld: <code>MyPassword@123</code>

; '''Minimale wachtwoordlengte''' (Standaard '12' tekens)
: Specificeert het minimale aantal tekens dat vereist is voor beheerderswachtwoorden. Indien leeg, is de standaardwaarde 12 tekens. Voorbeeld: Instellen op 16, dan moet een nieuw wachtwoord ten minste 16 tekens hebben.


=== Instellingen voor de functie 'Enquête opslaan' ===

In dit gedeelte worden de wachtwoordvereisten geregeld voor de functie "Opslaan en later verdergaan" die door respondenten van enquêtes kan worden gebruikt.

; '''Wachtwoord controleren bij het opslaan van de enquête''' (Standaard 'Nee')
: Indien uitgeschakeld, worden er geen wachtwoordvereisten afgedwongen voor het opslaan van enquêtes. Indien ingeschakeld, worden alle onderstaande geconfigureerde vereisten gecontroleerd.

; '''Minimaal één cijfer vereist''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één cijfer bevatten.

; '''Vereist ten minste één hoofdletter''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één hoofdletter bevatten.

; '''Vereist ten minste één speciaal teken''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op opgeslagen enquêtes is actief), moeten wachtwoorden voor opgeslagen enquêtes ten minste één speciaal teken bevatten.

; '''Minimale wachtwoordlengte''' (Standaard 8 tekens)
: Specificeert het minimale aantal tekens dat vereist is voor wachtwoorden voor het opslaan van enquêtes. Indien leeg, is de standaardwaarde 8 tekens.


== Standaardinstellingen ==

De plugin wordt geleverd met de volgende standaardconfiguratie:

{| class="wikitable"
|-
! Instelling !! Standaardwaarde
|-
| Beheerder: Cijfer vereist || Ja
|-
| Beheerder: Hoofdletter vereist || Ja
|-
| Beheerder: Speciaal teken vereist || Nee
|-
| Beheerder: Minimale lengte || 12 tekens
|-
| Enquête opslaan: Wachtwoord controleren || Nee
|-
| Enquête opslaan: Cijfer vereist || Nee
|-
| Enquête opslaan: Hoofdletter vereist || Nee
|-
| Enquête opslaan: Speciaal teken vereist || Nee
|-
| Enquête opslaan: Minimale lengte || 8 tekens
|}


== Gebruikerservaring ==


=== Wachtwoordvalidatie ===

Wanneer een gebruiker een wachtwoord probeert in te stellen dat niet voldoet aan de geconfigureerde vereisten:

* Het systeem geeft duidelijke foutmeldingen weer die beschrijven aan welke vereisten niet wordt voldaan!
* Gebruikers krijgen specifieke feedback over wat er ontbreekt (bijv. "Het wachtwoord moet ten minste één hoofdletter bevatten")!
* Het wachtwoord wordt afgewezen en moet opnieuw worden ingevoerd met de correcties.


== Beveiligingsaanbevelingen ==

Voor extra beveiliging adviseert LimeSurvey het volgende:

* '''Voor beheerders:''' Schakel alle vereisten in (cijfers, hoofdletters, speciale tekens) met een minimale lengte van 12-16 tekens
* '''Voor deelnemers aan de enquête:''' Schakel validatie voor een minimale lengte in (8+ tekens). Aanvullende vereisten kunnen het invullen van de enquête belemmeren.


== Wachtwoord genereren ==

Wanneer de plugin actief is, kan het systeem automatisch wachtwoorden genereren die voldoen aan de geconfigureerde vereisten wanneer:

* Het aanmaken van beheerdersaccounts
* Het opnieuw instellen van beheerderswachtwoorden

De gegenereerde wachtwoorden bevatten alle vereiste tekensoorten en houden rekening met de ingestelde minimale lengte.


== Compatibiliteit ==

* '''LimeSurvey-versies:''' 4.0+, 5.0+, 6.0+, 7.0+
* '''Plugin-versie:''' 1.1.0
* '''Licentie:''' GNU General Public License versie 2 of later
* '''Auteur:''' LimeSurvey GmbH


== Veelgestelde vragen ==

; Welke speciale tekens zijn toegestaan?
: De volgende tekens worden als speciaal beschouwd: <code>-=!@#$%&*_+,.?;:</code>

; Kan ik verschillende vereisten instellen voor verschillende beheerders?
: Nee, de vereisten gelden wereldwijd voor alle beheerdersaccounts.

; Wat gebeurt er als ik de plugin uitschakel?
: De wachtwoordvereisten worden dan niet langer afgedwongen. Bestaande wachtwoorden blijven ongewijzigd, maar er kunnen nieuwe wachtwoorden worden ingesteld die niet aan de vereisten hoeven te voldoen.

; Kan ik de minimale lengte op 0 instellen?
: Ja, maar dit wordt om veiligheidsredenen afgeraden. Het systeem accepteert lege wachtwoorden als alle andere vereisten zijn uitgeschakeld.

<div lang="en" dir="ltr" class="mw-content-ltr">
; Does the plugin enforce password changes for existing users?
: No, the requirements apply only to new passwords or password resets. Existing passwords are not affected.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; How long can passwords be?
: There is no upper limit on password length enforced by this plugin.
</div>

Translations:Plugin PasswordRequirement/44/nl

2026-07-18T16:29:06Z

; Kan ik de minimale lengte op 0 instellen?
: Ja, maar dit wordt om veiligheidsredenen afgeraden. Het systeem accepteert lege wachtwoorden als alle andere vereisten zijn uitgeschakeld.

Plugin PasswordRequirement/nl

2026-07-18T16:29:01Z

Han: Created page with "; Wat gebeurt er als ik de plugin uitschakel? : De wachtwoordvereisten worden dan niet langer afgedwongen. Bestaande wachtwoorden blijven ongewijzigd, maar er kunnen nieuwe wachtwoorden worden ingesteld die niet aan de vereisten hoeven te voldoen."

<languages />

==Overzicht==

De plugin '''PasswordRequirement''' is een essentiële beveiligingsplugin voor LimeSurvey waarmee beheerders een streng wachtwoordbeleid kunnen afdwingen. Het biedt configureerbare vereisten voor wachtwoordcomplexiteit op twee verschillende gebieden:

* '''Inloggen door beheerders:''' Wachtwoorden die door LimeSurvey-beheerders worden gebruikt
* '''Functie voor het opslaan van enquêtes:''' Wachtwoorden die worden gebruikt voor de functie "Opslaan en later verder gaan" voor deelnemers aan de enquête


== Functies ==

De plugin hanteert de volgende aanpasbare wachtwoordvereisten:

* '''Minimale wachtwoordlengte''' - Definieer het minimale aantal verplichte tekens
* '''Vereist cijfer''' - Verplicht ten minste één cijfer (0-9)
* '''Vereist hoofdletter''' - Verplicht ten minste één hoofdletter (A-Z)
* '''Vereist speciaal teken''' - Verplicht ten minste één speciaal teken (!@#$%&..., enz.)

Elke vereiste kan onafhankelijk worden in- of uitgeschakeld per wachtwoordtype (inloggen beheerder, opslaan van enquêtes).


== Configuratie ==


=== Instellingen Plugin openen ===

# Log in bij LimeSurvey als superbeheerder
# Ga naar '''Administratie''' → '''Plugins'''
# Zoek '''PasswordRequirement''' in de lijst met kern-plugins
# Klik op de knop '''Instellingen''' (tandwielpictogram) naast de naam van de plugin


=== Instellingen inloggen beheerders ===

In dit gedeelte worden de wachtwoordvereisten voor beheerdersaccounts geregeld.

; '''Minimaal één cijfer eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden minimaal één cijfer (0-9) bevatten. Voorbeeld: <code>MyPass123word</code>

; '''Minimaal één hoofdletter eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één hoofdletter (AZ) bevatten. Voorbeeld: <code>MyPassword123</code>

; '''Ten minste één speciaal teken eisen''' (Standaard 'Nee')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één speciaal teken uit de volgende set bevatten: <code>-=!@#$%&*_+,.?;:</code> Voorbeeld: <code>MyPassword@123</code>

; '''Minimale wachtwoordlengte''' (Standaard '12' tekens)
: Specificeert het minimale aantal tekens dat vereist is voor beheerderswachtwoorden. Indien leeg, is de standaardwaarde 12 tekens. Voorbeeld: Instellen op 16, dan moet een nieuw wachtwoord ten minste 16 tekens hebben.


=== Instellingen voor de functie 'Enquête opslaan' ===

In dit gedeelte worden de wachtwoordvereisten geregeld voor de functie "Opslaan en later verdergaan" die door respondenten van enquêtes kan worden gebruikt.

; '''Wachtwoord controleren bij het opslaan van de enquête''' (Standaard 'Nee')
: Indien uitgeschakeld, worden er geen wachtwoordvereisten afgedwongen voor het opslaan van enquêtes. Indien ingeschakeld, worden alle onderstaande geconfigureerde vereisten gecontroleerd.

; '''Minimaal één cijfer vereist''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één cijfer bevatten.

; '''Vereist ten minste één hoofdletter''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één hoofdletter bevatten.

; '''Vereist ten minste één speciaal teken''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op opgeslagen enquêtes is actief), moeten wachtwoorden voor opgeslagen enquêtes ten minste één speciaal teken bevatten.

; '''Minimale wachtwoordlengte''' (Standaard 8 tekens)
: Specificeert het minimale aantal tekens dat vereist is voor wachtwoorden voor het opslaan van enquêtes. Indien leeg, is de standaardwaarde 8 tekens.


== Standaardinstellingen ==

De plugin wordt geleverd met de volgende standaardconfiguratie:

{| class="wikitable"
|-
! Instelling !! Standaardwaarde
|-
| Beheerder: Cijfer vereist || Ja
|-
| Beheerder: Hoofdletter vereist || Ja
|-
| Beheerder: Speciaal teken vereist || Nee
|-
| Beheerder: Minimale lengte || 12 tekens
|-
| Enquête opslaan: Wachtwoord controleren || Nee
|-
| Enquête opslaan: Cijfer vereist || Nee
|-
| Enquête opslaan: Hoofdletter vereist || Nee
|-
| Enquête opslaan: Speciaal teken vereist || Nee
|-
| Enquête opslaan: Minimale lengte || 8 tekens
|}


== Gebruikerservaring ==


=== Wachtwoordvalidatie ===

Wanneer een gebruiker een wachtwoord probeert in te stellen dat niet voldoet aan de geconfigureerde vereisten:

* Het systeem geeft duidelijke foutmeldingen weer die beschrijven aan welke vereisten niet wordt voldaan!
* Gebruikers krijgen specifieke feedback over wat er ontbreekt (bijv. "Het wachtwoord moet ten minste één hoofdletter bevatten")!
* Het wachtwoord wordt afgewezen en moet opnieuw worden ingevoerd met de correcties.


== Beveiligingsaanbevelingen ==

Voor extra beveiliging adviseert LimeSurvey het volgende:

* '''Voor beheerders:''' Schakel alle vereisten in (cijfers, hoofdletters, speciale tekens) met een minimale lengte van 12-16 tekens
* '''Voor deelnemers aan de enquête:''' Schakel validatie voor een minimale lengte in (8+ tekens). Aanvullende vereisten kunnen het invullen van de enquête belemmeren.


== Wachtwoord genereren ==

Wanneer de plugin actief is, kan het systeem automatisch wachtwoorden genereren die voldoen aan de geconfigureerde vereisten wanneer:

* Het aanmaken van beheerdersaccounts
* Het opnieuw instellen van beheerderswachtwoorden

De gegenereerde wachtwoorden bevatten alle vereiste tekensoorten en houden rekening met de ingestelde minimale lengte.


== Compatibiliteit ==

* '''LimeSurvey-versies:''' 4.0+, 5.0+, 6.0+, 7.0+
* '''Plugin-versie:''' 1.1.0
* '''Licentie:''' GNU General Public License versie 2 of later
* '''Auteur:''' LimeSurvey GmbH


== Veelgestelde vragen ==

; Welke speciale tekens zijn toegestaan?
: De volgende tekens worden als speciaal beschouwd: <code>-=!@#$%&*_+,.?;:</code>

; Kan ik verschillende vereisten instellen voor verschillende beheerders?
: Nee, de vereisten gelden wereldwijd voor alle beheerdersaccounts.

; Wat gebeurt er als ik de plugin uitschakel?
: De wachtwoordvereisten worden dan niet langer afgedwongen. Bestaande wachtwoorden blijven ongewijzigd, maar er kunnen nieuwe wachtwoorden worden ingesteld die niet aan de vereisten hoeven te voldoen.

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set the minimum length to 0?
: Yes, but it's not recommended for security reasons. The system will accept empty passwords if all other requirements are disabled.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Does the plugin enforce password changes for existing users?
: No, the requirements apply only to new passwords or password resets. Existing passwords are not affected.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; How long can passwords be?
: There is no upper limit on password length enforced by this plugin.
</div>

2026-07-18T16:06:07Z

= Bronnen=
* '''sessionlifetime:''' geeft aan hoe lang de sessie van een enquête geldig is. Alleen van toepassing bij gebruik van database-sessies. (Deze waarde wordt overschreven met de waarden uit het [[Global settings/nl|Globale instellingen]]).
* '''memorylimit:''' geeft aan hoeveel geheugen LimeSurvey mag gebruiken. 128M (Megabyte) is het minimum om goed te kunnen werken. Mocht je time-outs (of andere problemen) hebben bij het genereren van statistieken, overweeg dan om 256M of nog hoger te gebruiken. Als je webserver een hogere limiet toekent dan wordt deze instelling niet gebruikt.

Optional settings/nl

2026-07-18T16:04:02Z

Han: Created page with "== Host beheer == *'''allowedHosts''' : om Host Header Injection te voorkomen, kun je de toegestane host instellen voor alle acties. Als je een andere host gebruikt voor de publieke pagina en de beheerderspagina: je moet beide als toegestane host instellen. <syntaxhighlight lang="php" enclose="pre"> 'config'=>array( .... , // Update standaard configuratie LimeSurvey 'allowedHosts' => [ 'survey.example.org', 'proxy.survey.example.com', 'example..."

<languages />
__TOC__

In dit gedeelte wordt beschreven hoe je de configuratie van LimeSurvey kunt wijzigen voor het gedeelte dat niet via een GUI (het scherm) kan worden gedaan. Wees voorzichtig als je iets in de root-map van LimeSurvey wijzigt. Als je problemen krijgt, of meer hulp nodig hebt, ga dan naar de [https://www.limesurvey.org/forum forums] of het [irc://irc.freenode.net/limesurvey|IRC IRC channel] voor ondersteuning van andere LimeSurvey gebruikers.


=Inleiding=

Om de configuratie-instelling te wijzigen moet je mogelijk de optionele instellingen wijzigen. De instellingen zijn te vinden in het bestand '''/application/config/config-defaults.php''' bij een standaard installatie. Sommige van deze instellingen worden gebruikt tijdens de installatie, en worden overschreven door de waarden in de [[Global settings/nl|Algemene instellingen]]. Andere moeten handmatig worden gewijzigd.

{{Alert| Als je deze instellingen wilt wijzigen, wijzig ze dan niet in het bestand config-defaults.php, maar kopieer de instellingen naar /application/config/config.php in <nowiki>'config'=>array</nowiki> en wijzig ze daar. Alle instellingen in dit bestand gaan voor die in config-defaults.php. }}

Bij het upgraden wordt alleen het bestand config-defaults.php gewijzigd. Daardoor blijven dan je eigen aanpassingen in het bestand config.php bewaard.

Om de instellingen van LimeSurvey te wijzigen moet je het array config in application/'''config/config.php''' aanpassen:
<syntaxhighlight lang="php" enclose="pre">
'config'=>array(
'debug'=>0,
'debugsql'=>0,
'LimeSurveySetting'=>'New value','// wijzig de code hier
)
</syntaxhighlight>


=Yii-instellingen=

LimeSurvey gebruikt het Yii-framework, Yii heeft zijn eigen configuratie in het bestand application/'''config/config.php'''. Je kunt enkele specifieke configuratie-instellingen van LimeSurvey benaderen via de Yii-configuratie.

Aangezien het config.php-array is samengevoegd met de hele config, kun je elke Yii-params in het config.php-bestand vervangen.

Deze instellingen worden gezet in het array components:
<syntaxhighlight lang="php" enclose="pre">
'components' => array(
'db' => array(
....
),
'Specific settings'=>array(
....
),
),
</syntaxhighlight>

{{Note|Meer informatie over [http://www.yiiframework.com/doc-2.0/guide-index.html Yii.]}}

==Database==
De instellingen van de database wordt bepaald bij de eerste installatie van LimeSurvey. Indien nodig kun je deze configuratie wijzigen. Dat doe je dan op eigen risico.
Lees ook de [http://www.yiiframework.com/doc/blog/1.1/en/prototype.database#establishing-database-connection Yii-documentatie], en denk eraan dat LimeSurvey alleen de database-types mysql, pgsql, dblib, mssql en sqlsrv ondersteund.


==Sessie==

Je kunt enkele sessie-parameters in config.php zetten (bekijk de 2 onderstaande voorbeelden). Je kunt, indien nodig, commentaar verwijderen/toevoegen. Lees de [http://www.yiiframework.com/doc/api/1.1/CHttpSession Yii-documentatie] voor andere instellingen.

{{Alert|Als je sessie-instellingen moet bijwerken om meerdere LimeSurvey-exemplaren op dezelfde server te laten werken, controleer dan of je de [[Optional_settings/nl#Request|request-instellingen]] voor crsf-cookie moet bijwerken.}}


===Gebruik table-based sessies===

LimeSurvey kan table-based sessies gebruiken. Zoek in het gegenereerde bestand config.php naar dit onderdeel dat standaard op commentaar staat. Als je table-based sessies wilt gebruiken, verwijder dan alle // die vóór deze regels van dit onderdeel staan.

<syntaxhighlight lang="php" enclose="pre">
'session' => array (
'class' => 'application.core.web.DbHttpSession',
'connectionID' => 'db',
'sessionTableName' => '{{sessions}}',
),
</syntaxhighlight>

{{Alert|Table-based sessies worden niet ondersteund op een MSSQL-server.}}


===Andere sessie update===

Als je SSL ('https') gebruikt voor LimeSurvey voeg dan de volgende regels toe in config.php:
<syntaxhighlight lang="php" enclose="pre"> // Set the cookie via SSL
'session' => array (
'cookieParams' => array(
'secure' => true, // use SSL for cookies
'httponly' => true // Cookies may not be used by other protocols - experimental
),
),
</syntaxhighlight>

Als je het domein wilt aanpassen voor het gebruik van cookies plaats dan in de config.php:
<syntaxhighlight lang="php" enclose="pre"> // Set the domain for cookie
'session' => array (
'cookieParams' => array(
'domain' => '.example.org',
),
),
</syntaxhighlight>

Als je meerdere installaties op één server hebt staan, kun je mogelijk sneller en gemakkelijker per installatie een sessie-naam zetten. Dit kan soms nodig zijn in IE11 (lees [https://bugs.limesurvey.org/view.php?id=12083#c42892 issue 12083])
<syntaxhighlight lang="php" enclose="pre"> // Zet sessie-naam
'session' => array (
'sessionName' => "LimeSurveyN1",
),
</syntaxhighlight>

==Request==
Deze instellingen zijn veelomvattend, maar de optionele instellingen zijn al geoptimaliseerd voor het gebruik van LimeSurvey. Lees [http://www.yiiframework.com/doc/api/1.1/CHttpRequest Yii-documentatie] voor meer informatie.

Een aanpassing die je (op eigen risico) in je LimeSurvey-configuratie kunt doen :
<syntaxhighlight lang="php" enclose="pre"> // Disable CSRF protection
'request' => array(
'enableCsrfValidation'=>false,
),
</syntaxhighlight>
<syntaxhighlight lang="php" enclose="pre"> // Enforce a certain URL base
'request' => array(
'hostInfo' => 'http://www.example.org/'
),
</syntaxhighlight>
<syntaxhighlight lang="php" enclose="pre"> // Set the cookie domain name and path for CSRF protection, path is used if you have different instance on same domain
'request' => array(
'csrfCookie' => array(
'domain' => '.example.com',
'path' => '/limesurvey/',
)
),
</syntaxhighlight>

Als je alleen de url voor toegangscode e-mail wilt bijwerken: plaats de [[Optional_settings/nl#Geavanceerde padinstellingen|publicurl]] in het bestand config.php.


==Gebruik van sessie en Csrf-validatie toestaan in iFrame {{NewIn/nl|v=3.24.3}}==

Nadat u [[Global_settings#Security|Iframe embedding]] hebt toegestaan, moet u wat configuratie bijwerken.

{{Alert| Let op, zelfs met alle instellingen: formulier toestaan in iframe kan in sommige browsers kapot gaan. Deze instellingen zijn getest met Firefox 81.0.2 tot 115 en Chromium 85.0.4183.121 en Edge 119 met standaardinstellingen. '''Geen ondersteuning voor deze functie, alleen ondersteuning door de gemeenschap'''}}


===Sessie in iframe toestaan===

De sessie moet beveiligd zijn (geldige https), met httponly en samesite met de waarde None. Alle instellingen moeten in kleine letters zijn gedaan.

<syntaxhighlight lang="php" enclose="pre"> 'session' => array (
'sessionName'=>'LS-VBXZZORFJZCAKGYI',
// Haal de vinkjes weg als je sessies op basis van table wilt hebben.
// NB: Table-based sessies worden nu niet ondersteund op een MSSQL-server.
// 'class' => 'application.core.web.DbHttpSession',
// 'connectionID' => 'db',
// 'sessionTableName' => '{{sessions}}',
'cookieParams' => array(
'secure' => true,
'httponly' => true,
'samesite' => 'None',
),
),
</syntaxhighlight>


===csrf-cookie in iframe toestaan===

Hetzelfde als bij sessie: moet beveiligd zijn en sameSite moet None zijn. Hele array moet op hetzelfde niveau worden toegevoegd als de sessie

<syntaxhighlight lang="php" enclose="pre"> 'request' => array(
'enableCsrfValidation'=>true,
'csrfCookie' => array(
'sameSite' => 'None',
'secure' => true,
),
),
</syntaxhighlight>


==URL==

{{Alert|Als je alleen de url voor toegangscode e-mail wilt bijwerken: plaats de [[Optional_settings/nl#Geavanceerde padinstellingen|publicurl]] in het bestand config.php.}}

Om de standaard URL-instellingen te wijzigen, wijzig de urlManager:
<syntaxhighlight lang="php" enclose="pre"> // Use short URL
'urlManager' => array(
'urlFormat' => 'path',
'showScriptName' => false,
),
</syntaxhighlight>

U kunt ook .html achter het id van de enquête zetten:
<syntaxhighlight lang="php" enclose="pre"> // Use short URL
'urlManager' => array(
'urlFormat' => 'path',
'rules' => array (
'<sid:\d+>' => array('survey/index','urlSuffix'=>'.html','matchValue'=>true),
),
'showScriptName' => false,
),
</syntaxhighlight>
Meer informatie: [http://www.yiiframework.com/doc/guide/1.1/en/topics.url Yii documentatie].


==Logging instellingen==

Yii kent een paar mogelijkheden om een log aan te laten maken. Lees [http://www.yiiframework.com/doc/guide/1.1/en/topics.logging hier] een uitleg. LimeSurvey gebruikt '1' of '2' standaard, waardoor elke webgebruiker de logs kan bekijken. Je kunt in Yii je eigen instellingen aanmaken.

Om snel errors en warnings te loggen kun je volstaan met:
<syntaxhighlight lang="php" enclose="pre">
return array(
'components' => array(
/* Other component part here 'db' for example */
'log' => array(
'routes' => array(
'fileError' => array(
'class' => 'CFileLogRoute',
'levels' => 'warning, error',
'except' => 'exception.CHttpException.404',
),
),
),
/* Other component part here 'urlManager' for example */
),
/* Final part (with 'runtimePath' 'config' for example) */
);
</syntaxhighlight>

{{Hint/nl|Text=Het logbestand wordt standaard opgeslagen in <code><nowiki>limesurvey/tmp/runtime/application.log</nowiki></code>, uitgaande van de LimeSurvey root.}}
{{Alert|Yii gebruikt runtime-paden. Standaard zijn de logs benaderbaar via internet. Omdat ze veel informatie over je server bevatten kun je ze beter in een map zetten die niet via het web te benaderen is. Je kunt dit met ''routering'' doen of door het wijzigen van het [[Optional settings/nl#Runtime pad|Runtime pad]].}}.


==Runtime pad==

[http://www.yiiframework.com/doc/guide/1.1/en/basics.convention#directory Het runtime pad] moet een lees- en schrijfbare map zijn voor de “webuser”. Echter omdat het runtime pad bestanden bevat die mogelijk beveiligingsinformatie bevatten die openbaar toegankelijk is, zijn deze bestanden geplaatst in de map temp in de rootmap. Om toegang tot deze bestanden te voorkomen kun je het runtime-pad buiten het via het web openbare gedeelte plaatsen door de volgende regels in het bestand /application/config/config.php te wijzigen:

<syntaxhighlight lang="php" enclose="pre">
return array(
'components' => array(
[…]
'runtimePath'=>'/var/limesurvey/runtime/',
'config'=>array(
[…]
)
)
)
</syntaxhighlight>


=Algemene instellingen=

*'''sitename:''' Geeft je enquête-site een naam. De naam verschijnt in de lijst met enquêtes en in het administratiepaneel. Alleen gebruikt als standaard en kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]] en in config.php.
*'''siteadminemail:''' Dit is het standaard e-mailadres van de websitebeheerder, waar meldingen en contactverzoeken naar worden verstuurd. Alleen gebruikt als standaard en kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]]
*'''showEmailInError:''' Gebruik het standaard e-mailadres voor sitebeheerders (siteadminemail) voor de mailto-link op de foutpagina. Uitschakelen om alleen de naam van de beheerder weer te geven. Standaard om meer spam op beheer-e-mail te voorkomen.
* '''siteadminbounce:''' Dit is het e-mailadres waarnaar niet verzonden e-mails worden verstuurd. Alleen gebruikt als standaard en kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]]
* '''siteadminname:''' De naam van de websitebeheerder. Alleen gebruikt als standaard en kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]]
*'''proxy_host_name:''' De hostnaam van de proxy-server (als je achter een proxy zit en LimeSurvey wilt updaten met [[ComfortUpdate/nl|ComfortUpdate]]).
*'''proxy_host_port:''' De poort van de proxy-server (als je achter een proxy zit en LimeSurvey wilt updaten met [[ComfortUpdate/nl|ComfortUpdate]]).


=Beveiliging=

* '''maxLoginAttempt''': Het aantal toegestane pogingen dat de gebruiker het gebruikerswachtwoord foutief mag invullen voordat het geblokkeerd wordt (op IP) . Standaardwaarde is 3, te wijzigen in config.php.
* '''timeOutTime''': Als de gebruiker het gebruikerswachtwoord <maxLoginAttempt> keer foutief invult : tijd dat het IP is geblokkeerd. Standaardwaarde is 10 minuten, te wijzigen in config.php.
* '''maxLoginAttemptParticipants''': Het aantal pogingen dat een deelnemer mag doen een geldig token in te voeren voordat het IP-adres wordt geblokkeerd. De standaardwaarde is 3, het kan in config.php worden gewijzigd.
* '''timeOutParticipants''': Als de deelnemer het token <maxLoginAttemptParticipants> ongeldig invoert, dan wordt de gebruiker geblokkeerd voor <timeOutParticipants> seconden. De standaardwaarde van 10 minuten kan worden gewijzigd in config.php.
* '''surveyPreview_require_Auth:''' standaard true. Zet deze false als iedereen de enquête kan testen, zonder in het beheergedeelte in te loggen, en zonder dat de enquête actief is. Deze waarde kan worden overschreven met de waarde in de [[Global settings/nl|Algemene instellingen]] of in config.php.
* '''usercontrolSameGroupPolicy:''' Standaard true. Niet-beheerders (opgenomen in de LimeSurvey beheerinterface) zullen alleen andere gebruikers kunnen zien als ze beiden aan minstens één dezelfde groep gekoppeld zijn. Deze waarde kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]] of in config.php.
* '''demoMode:''' Als deze instelling "aan" (true) staat zal LimeSurvey in demo-modus werken. Dat betekent:
** Het is niet mogelijk om het beheeraccount te wijzigen
** Het is niet mogelijk om bestanden te uploaden in sjaboonbeheer
** Het is niet mogelijk om uitnodigingen en herinneringen via email te verzenden
** Het is niet mogelijk om een dump van een database te maken
** Het is niet mogelijk om de volgende zaken aan te passen: sitenaam, standaardtaal, standaard html-editor modus, XSS filter.
* '''forcedsuperadmin:''' Array van user-id's met alle rechten binnen LimeSurvey. Deze instelling kan alleen in het bestand config.php worden gewijzigd. De gebruikersrechten kunnen niet worden gewijzigd bij de [[Manage_users/nl#Globale rechten van een gebruiker instellen|globale rechten]] door een andere hoofdbeheerder. Standaard heeft de eerste na aanmaken installatie toegevoegde gebruiker deze rechten, deze heeft dan user-id 1.
* '''force_ssl:''' forceert dat LimeSurvey werkt met HTTPS of dat juist blokkeert. Lees [https://manual.limesurvey.org/Global_settings/nl#Beveiliging Forceer HTTPS] in de algemene instellingen.
* '''ssl_emergency_override:''' Deze instelling zet SSL uit. Als je HTTPS/SSL bij de algemene instellingen hebt ingeschakeld maar op je server HTTPS niet ingeschakeld is, is dat de enige manier op HTTPS uit te zetten, door direct een waarde in de database te zetten. Je kunt dan de algemene instelling weer aanpassen, dit is bedoeld als zeer tijdelijke maatregel, SSL hoort aan te staan. De waarde kan alleen in het bestand config.php gewijzigd worden.
* '''ssl_disable_alert:''' Als je de waarschuwing dat SSL uitstaat als hoofdbeheerder niet meer wilt krijgen en je dus zeker geen SSL wilt gebruiken dan kun je deze melding uitzetten in het bestand config.php.
*'''Unserialisatie_attribuutbeschrijvingen toestaan:''' Sta unserialisatie (met PHP-functie unserialize) tokenattributen toe bij het importeren of lezen van een enquête-object. Sinds LimeSurvey 3 worden de gegevens van tokenattributen opgeslagen als JSON. Als u een ouder enquêtebestand gebruikt en tokenkenmerken wilt ophalen, moet u deze instelling inschakelen. Waarschuwing: Unserialisatie kan ertoe leiden dat code wordt geladen en uitgevoerd als gevolg van het starten en automatisch laden van objecten, en een kwaadwillende gebruiker kan hier mogelijk misbruik van maken. Deze instelling kan alleen via het bestand config.php worden ingesteld.
*'''allow_unserialize_attachments:''' Sta het unserialiseren (met de PHP unserialiseerfunctie) van attributen toe bij het importeren van enquêtes. In limesurvey 6.16.17: bijlagen attribuut verplaatsen van serialiseren naar json_encode. Als je de bijlage moet behouden bij het importeren van een oud LSS-bestand, moet je dat toestaan. Waarschuwing: Unserialisatie kan ertoe leiden dat code wordt geladen en uitgevoerd door objectinstantie en autoloading, en een kwaadwillende gebruiker kan dit misbruiken. Deze instelling kan alleen via het bestand config.php worden ingesteld.
*'''twig_getConfig_extraallowlist:''' Sta toe dat een specifiek element voor de getConfig-functie in twig wordt toegestaan. LimeSurvey biedt al de meeste benodigde en gebruikte instellingen, maar je kunt ook meer nodig hebben. Als je 'securesetting' en 'anothersetting' wilt toestaan, stel dit dan in op <code>['securesetting','anothersetting']</code> zoals <code>'twig_getConfig_extraallowlist' => ['securesetting','anothersetting']</code>. Deze instelling kan alleen via het bestand config.php worden ingesteld.


== Bescherming tegen cross-site scripting (XSS) ==

LimeSurvey staat geen scripts van gebruikers toe op de beheerderspagina. Als u een manier vindt om een XSS-script aan de beheerderspagina toe te voegen, raadpleeg dan ons [https://github.com/LimeSurvey/LimeSurvey/blob/master/SECURITY.md Beveiligingsbeleid].

De scripts van openbare pagina's worden beheerd met XSS-filterinstellingen.

*'''filterxsshtml:''' Deze instelling maakt het mogelijk om verdachte html-tags te filteren die zich bevinden binnen enquêtes, groepen en vragen- en antwoordteksten in de beheerinterface. Laat dit alleen 'onwaar' zijn als je absoluut vertrouwen hebt in de gebruikers die je hebt aangemaakt voor het beheer van LimeSurvey en als je deze gebruikers in staat wilt stellen Javascript, Flash Movies, enzovoort te gebruiken. De superadmins hebben hun HTML nooit gefilterd. De standaardwaarde kan worden overschreven in het dialoogvenster [[Globale instellingen|globale instellingen]].
*'''filterxsshtml_forcedall:''' Forceer filterxsshtml naar true voor alle gebruikers, schakel updates uit in de beheerders-GUI. Maakt het filteren van verdachte HTML-tags ook mogelijk voor superadmin.
*'''filterxsshtml_allowforcedsuperadmin:''' Alleen gebruikt als filterxsshtml_forcedall waar is. Sta toe dat je elk script en HTML toevoegt door forcedsuperadmin (standaard admin-gebruiker #1).
*'''disablescriptwithxss:''' Toestaan dat het script in kwestie wordt bijgewerkt: standaard waar: volg de XSS-regels; Zet op false op toegestaan voor alle gebruikers. De standaardwaarde kan worden overschreven in het dialoogvenster [[Globale instellingen|globale instellingen]].
*'''filterxsshtml_enablescript:''' Alleen gebruikt als filterxsshtml_forcedall waar is. Schakel vraagscript in voor specifieke gebruiker : <code>gui</code> : laat update-instellingen toe via GUI; <code>superadmin</code>: alleen super admin; gedwongen <code>forcedsuperadmin</code>: alleen gedwongen superbeheerder; standaard: geen gebruiker en geen update via de GUI toestaan


== Toegestane bestandsupload ==

*'''allowedthemeimageformats''' : Afbeeldingsbestandstypen die mogen worden geüpload in de thema's-sectie. Standaard zijn SVG-bestanden uitgeschakeld vanwege een mogelijke XSS-aanval.
*'''allowedthemeuploads''' : Andere bestandstypen die mogen worden geüpload in de themasectie (zip-bestand)
*'''allowedfileuploads''' : bestandstype toegestaan voor bestandsuploads
*'''allowedresourcesuploads''' : Bestandstypen die mogen worden geüpload in de bronnensecties en met de HTML-editor
*'''allowedpluginuploads''' : Bestandstype toegestaan bij het uploaden van een zip-bestand van de plug-in.

Voer gewoon een reeks door komma's gescheiden extensies in. Bijvoorbeeld:<pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>

Waarschuwing: Wees altijd voorzichtig met het toestaan van het uploaden van bestanden. Er kunnen schadelijke activiteiten door mogelijk worden.

== Plugins ==

*'''usePluginWhitelist''' : Als echte plugins die niet op de allowlist staan (zie 'pluginWhitelist') niet geïnstalleerd of geladen kunnen worden. Dit kan reeds geïnstalleerde plug-ins uitschakelen.
*'''pluginWhitelist''' : Lijst met plugin-namen die mogen worden geïnstalleerd en geladen wanneer 'usePluginWhitelist' waar is. Kernplug-ins staan impliciet op de toelatingslijst.
*'''corePluginBlacklist''' : Lijst met namen van kernplug-ins is verboden als 'usePluginWhitelist' waar is.
*'''disablePluginUpload''' : Als deze instelling waar is, is de functie "Plugin Upload" uitgeschakeld

== Host beheer ==
*'''allowedHosts''' : om Host Header Injection te voorkomen, kun je de toegestane host instellen voor alle acties. Als je een andere host gebruikt voor de publieke pagina en de beheerderspagina: je moet beide als toegestane host instellen.
<syntaxhighlight lang="php" enclose="pre">
'config'=>array(
....
, // Update standaard configuratie LimeSurvey
'allowedHosts' => [
'survey.example.org',
'proxy.survey.example.com',
'example.limesurvey.org',
],
),
</syntaxhighlight>

<div lang="en" dir="ltr" class="mw-content-ltr">
= Resources=
*'''sessionlifetime:''' Defines the time in seconds after which a survey session expires. It applies only if you are using database sessions. If you do use database sessions, change the parameter in config.php or override the default value from the [[Global settings|global settings]] dialog.
*'''memorylimit:''' This determines how much memory LimeSurvey can access. '128 MB' is the minimum (MB=Megabyte) recommended. If you receive time out errors or have problems generating statistics or exporting files, raise this limit to '256 MB' or higher. If your web server has set a higher limit in config.php, then this setting will be ignored.
</div>

<div class="warningbox">Denk eraan dat deze lokale instelling altijd genegeerd kan worden door de globale serverinstellingen.
</div>

Mocht het dus niet werken, probeer dan:
* memory_limit = 128M te zetten in het php.ini-bestand op de server (als dat kan en mag)
* memory_limit = 128M te zetten in een php.ini-bestand in de directory waar LimeSurvey staat
* php_value memory_limit 128M te zetten in een .htaccess-bestand in de directory waar LimeSurvey staat

*'''max_execution_time:''' Het aantal seconden dat een script mag lopen voordat het afgebroken wordt. Standaard op 1200 seconden, vanwege het exporteren van een enquête met veel gegevens. Je kunt het alleen aanpassen via het bestand '''config.php'''.

=Presentatie=
*'''dropdownthreshold''': {{ObsoleteIn/nl|2.50}} als je <code>$dropdowns</code> op "R" hebt gezet, is dit het maximale aantal opties dat getoond wordt als radioknoppen, voordat LimeSurvey deze vervangt door een dropdown-selectielijst. Als je dit maximum op iets van 25 zet (de standaardwaarde) zijn lange lijsten voor de gebruiker evenvoudiger gebruiken.
*'''repeatheadings:''' Zet deze op een waarde om bij vragen van het arraytype de kop opnieuw te tonen na dit aantal subvragen. Dit is nuttig als je veel subvragen, meer dan een scherm, hebt. Een redelijk geschikte waarde is 15. Als je de kop niet wilt herhalen, zet dan deze waarde op 0. (Deze waarde wordt overschreven in de [[Global settings/nl|Algemene instellingen]] dialoog) {{NewIn/nl|2.05}}.
*'''minrepeatheadings:''' Het minimale aantal resterende subvragen dat verplicht is voordat de koppen bij arrayvragen wordt herhaald. Standaardwaarde 3, te wijzigen in config.php.
*'''defaulttemplate:''' deze instelling bepaald het standaardthema dat gebruikt wordt voor het tonen van de 'publieke lijst' van enquêtes. (Deze waarde wordt gewizjigd in de [[Global settings/nl|Algemene instellingen]]) of in config.php.
*'''defaulthtmleditormode:''' bepaalt de standaardmodus waarin de HTML-editor opstart. (Deze waarde kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]]) of in config.php.
** ''inline'' inline vervanging van velden door een HTML-editor. Langzaam, maar makkelijk en gebruikersvriendelijk
** ''popup'' voegt een icoon toe, die bij selectie de HTML-editor indien nodig in een popup toont. Sneller, maar de html-code is zichtbaar
** ''none'' geen HTML-editor gebruiken
*'''column_style:''' Bepaald hoe kolommen van antwoorden worden weergegeven bij gebruik van [[QS:Display_columns/nl|display_columns]]. De waarden zijn:
** 'css' gebruik een van de verschillende CSS alleen methoden voor aanmaken kolommen (bekijk het sjabloon stylesheet voor details).
** 'ul' gebruik multiple floated unordered lists. (standaard)
** 'table' gebruik traditionele tabellenlayout.
** NULL uitschakelen gebruik kolommen

=Taal en tijd=
*'''defaultlang:''' Zet deze op de standaardtaal waarin het beheerpaneel, en de openbare enquêtes getoond worden. Binnen een enquête kun je zelf een afwijkende taal gebruiken. Deze waarde worden gewijzigd in de [[Global settings/nl|Algemene instellingen]] of in config.php.
*'''timeadjust:''' Als de webserver in een andere tijdzone staat dan waar jouw enquête wordt gebruikt, zet hier dan de afwijking in uren. Dit is met name van belang voor enquêtes die werken met de tijd of een tijdstempel gebruiken. Voorbeeld: je voert een enquête uit in Australië en gebruikt een server in de VS. Er is dan een tijdsverschil van 14 uur, de instelling wordt dan "14". Deze waarde kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]] of in config.php.

=Gedrag=
*'''deletenonvalues:''' Wees hier voorzichtig mee. Standaard (waarde '1') worden antwoorden die niet ter zake doen opgeslagen met waarde 'NULL'. Een voorbeeld is dat een deelnemer de vraag 'geslacht?' beantwoord met 'vrouw'. Vervolgens beantwoord hij een aantal vrouw-specifieke vragen, zich realiseert dat hij een fout gemaakt heeft, terugkeert naar die vraag en dan de optie 'man' kiest. Nu zijn de antwoorden op de vrouw-vragen irrelevant, want hij krijgt (en beantwoordt) de man-specifieke vragen. Bij <code>$deletenonvalues==1</code>, worden deze irrelevante waarden gewist (NULL) in de database. Bij <code>$deletenonvalues==0</code> blijven de waarden aanwezig, maar waarom zou je dat willen.
*'''shownoanswer:''' Als de antwoorden op een vraag van een selectielijst (radio/select) invulbaar zijn (List of Array-vragen) en deze instelling staat op '1', wordt er een optie toegevoegd met de waarde 'Geen antwoord'. Zo kan de gebruiker kiezen om de vraag niet te beantwoorden.
** '0' : Nee
** '1' : Ja, de optie 'Geen antwoord' wordt getoond.
** '2' : De beheerder van de enquête kan kiezen.
*'''printanswershonorsconditions:''' Deze instelling bepaalt of antwoorden die niet mogelijk zijn vanwege één of meerdere conditie(s) getoond worden. De standaard '1' verbergt deze antwoorden.
*'''hide_groupdescr_allinone:''' Deze instelling wordt gebruikt door enquêtes met condities. Zet deze op de waarde true (de standaardwaarde) als je wilt dat de groepsnaam en beschrijving ook verborgen worden als alle condities in de groep ook verborgen zijn.
*'''showpopups:''' Deze instelling bepaald of er popups getoond worden als vragen niet of niet correct beantwoord zijn.
** '2' bepaald door optie in Thema (standaard)
** '1' betekent dat popups getoond worden,
** '0' betekent dat de melding op de pagina zelf getoond wordt,
** en '-1' betekent dat er geen melding gedaan wordt. Gebruikers zien echter wel de indicatie bij de vragen die verplicht beantwoord moeten worden.


== Numeriek vraagtype gedrag ==

* '''bFixNumAuto:''' Numerieke velden kunnen automatisch worden gefilterd om alle niet-numerieke tekens te verwijderen. Standaard is dit ingeschakeld, je kunt het globaal uitschakelen. Deze instellingen zijn gerelateerd aan ''Herstel automatisch numerieke waarde'' in standaardthema-opties. Inschakelen: ''Ja'', uitschakelen met ''Alleen voor expressie'' en ''Nee''.
* '''BNumRealValue:''' Numerieke velden die in ExpressionScript worden gebruikt, kunnen worden hersteld, standaard is herstellen. Als NUMERIC een numerieke vraag is: schakel uit of 0: {NUMERIC} met verkeerde tekens verzonden <nowiki>''</nowiki> , schakel in of 1: {NUMERIC} verzend alle ingevoerde tekens. Deze instellingen zijn gerelateerd aan ''Herstel automatisch numerieke waarde '' in standaardthema-opties. Inschakelen : ''Ja'' en ''Alleen voor expressie'' en uitschakelen met ''Nee''.

=Ontwikkeling en debugging=
*'''debug:''' Met deze instelling zet je in config.php de PHP-error mededelingen op niveau E_ALL. Dit betekent dat elke afwijking op een script getoond wordt. Zet de waarde op '1' als je de applicatie aan het debuggen bent, of '2' als je een ontwikkelaar bent. Laat deze waarde in productieomgeving op (de standaard) '0' staan, anders kunnen hackers mogelijk belangrijke informatie inzien.
*'''debugsql:''' Activeer deze instelling on config.php als je de SQL-queries die worden uitgevoerd wilt tonen, ze worden getoond onderaan de pagina. Handig als je de queries wilt optimaliseren.
*'''use_asset_manager:''' Standaard : schakel bij debug mode de asset-manager uit, maar hier kun je instellen dat je bij het debuggen toch de asset-manager wilt gebruiken.

Als je een fout in de applicatie wilt melden en informatie op het forum wilt geven, dan kun je eerst de debugging inschakelen zodat je meer informatie kunt geven.

<syntaxhighlight lang="php" enclose="pre">
'config'=>array(
'debug'=>2,
'debugsql'=>0,
)
</syntaxhighlight>

Als je een plug-in ontwikkelt en een snelle manier nodig hebt om variabelen op het scherm te tonen kun je de traceVar-functie gebruiken. Als debug voor deze functie is ingesteld : gebruik CWebLogRoute om op de HTML-pagina weer te geven. Gebruik <code>traceVar($MyVariable)</code>


=Email instellingen=

De waarden kunnen worden gewijzigd in de [[Global settings/nl|Algemene instellingen]].
*'''emailmethod:''' Bepaalt via welke methode een email verzonden wordt:
** '''mail:''' via de interne PHP mailer
** '''sendmail:''' via sendmail
** '''smtp:''' via smtp-verwijzing. Gebruik deze optie als je LimeSurvey draait op een computer die niet je mailserver is.
*'''emailsmtphost:''' Als je als mailmethode 'smtp' gekozen hebt, vul hier dan de SMTP-server in. Als je bijvoorbeeld Google-mail gebruikt, vul dan indien nodig ook de poort in
<syntaxhighlight lang="php" enclose="div"> $emailsmtphost = 'smtp.gmail.com:465';</syntaxhighlight>
*'''emailsmtpuser:''' Vul hier de gebruikersnaam voor de SMTP-server in. Als de server geen toegangscontrole heeft, laat het dan leeg
*'''emailsmtppassword:''' Vul hier het wachtwoord voor de SMTP-server in. Als de server geen toegangscontrole heeft, laat het dan leeg
*'''emailsmtpssl:''' Vul hier de waarde 'ssl' of 'tls' in om SSL/TLS te gebruiken voor de connectie met de SMTP-server
*'''maxemails:''' Als je uitnodigingen of herinneringen stuurt aan deelnemers bepaalt deze instelling hoeveel mails er in een batch maximaal verstuurd mogen worden. Als dit getal te hoog staat kan het zijn dat het mailscript in een time-out loopt. Een gemiddelde webserver kan ongeveer 100 mails versturen in de 30 seconden dat een script draait. Krijg je daarbij time-outs, zet dan hier een lager aantal neer. Als je de emails gaat versturen en er zijn er meer emails dan het hier opgegeven maximum aantal dan kun je de emails per dit maximum versturen, je moet dan per zending op een vervolgknop klikken. Je hoeft dit versturen niet in een sessie te doen.

= Statistieken en respons bekijken=
*'''filterout_incomplete_answers:''' Bepaal het standaardgedrag van de respons bij niet compleet gegeven antwoorden. Omdat deze de statistieken kunnen vervuilen, zit er een optie in de interface om deze uit te zetten. Voor meer informatie : [[Responses & statistics/nl#Samenvatting respons|Responsen bekijken]]. Het standaardgedrag kan als volgt ingesteld worden:
**''show'': Toon zowel de compleet, als de niet compleet gegeven antwoorden
**''filter'': Toon alleen de complete gegeven antwoorden
**''incomplete'': Toon alleen de niet compleet gegeven antwoorden
*'''strip_query_from_referer_url''': Deze instelling bepaalt of de complete URL, inclusief parameters, van de aanvrager wordt opgeslagen. Zet deze op false (standaard) als de URL inclusief parameters wilt opslaan, op true als je alleen de URL wilt opslaan.
*'''showaggregateddata:''' Zet deze instelling op "aan" om standaard deviatie en gemiddelde bij statistieken te tonen. Ook worden geschaalde antwoorden (Array 5 punten en 5 puntkeuze) samengepakt tot de waarden "goed" *(1+2), "matig" (3), en "slecht" (4+5).
* '''PDF Export Settings:''' Zet de mogelijkheid om naar PDF te kunnen exporteren. Nog zeer experimenteel: de output is lelijk. Wil je ons helpen om dit te verbeteren? Neem dan contact met ons op.
**usepdfexport: Zet deze op "0" om geen PDF te kunnen exporteren, "1" om dat wel te kunnen.
**pdfdefaultfont: Standaard lettertype van de PDF-export.
Standaardwaarde is 'auto'. Je kunt het wijzigen in een van de [https://tcpdf.org/docs/fonts/ PDF core fonts].
**alternatepdffontfile: een array met key voor taal en specifiek font voor die taal, kan worden vervangen of gewijzigd .
**pdffontsize: Standaard lettergrootte van de PDF-export. De titel van de enquête is +4, groepen worden als +2 weergegeven.
**notsupportlanguages: Een lijst met talen waar geen PDF-font voor is, onder andere Amharic ('am'), Sinhala ('si'), en Thai ('th'). Kijk in het bestand config-defaults.php.
**pdforientation: Zet deze op 'L' voor Landschap of 'P' voor Portretafdruk
*'"Graph setting"'
** chartfontfile : te gebruiken font-bestand : moet staan in fontmap van de server of in de map ./fot
** alternatechartfontfile : een array met key voor taal en specifiek font voor de taal, kan worden vervangen of gewijzigd.
*'''showsgqacode:''' Deze instelling wordt gebruikt bij het afdrukken van de enquête. De waarde true zorgt ervoor dat de ID's van iedere vraag (en antwoorden) getoond worden. Deze kunnen dan gebruikt worden bij handmatige query's op de tabel 'Lime_survey_12345'. Standaardwaarde false.


=LDAP instellingen=

Gezien de uitgebreidheid van dit onderwerp, staat de tekst [[LDAP settings/nl|hier]].


=Authenticatie=

Vanaf LimeSurvey 2.05 wordt de authenticatie gedaan met [[Plugins - advanced/nl|plugins]]. De onderstaande informatie kan daarom verouderd zijn.


==Authenticatie verplaatsen naar de webserver==

Systeembeheerders willen wellicht hun "enquêtebeheerders" authenticeren bij een centraal systeem (Active Directory, openLdap, Radius etc.) in plaats van via de LimeSurvey-database. Hiervoor zet je de benodigde software en opties aan op de webserver, en zet "auth_webserver"op "true"(aan) in config.php.

Bedenk daarbij wel dat
* LimeSurvey nu direct de gebruikersnaam van de webserver als geldige inlog gebruikt
* Dit alleen geldt voor de beheerinterface, '''niet voor het deelnemersgedeelte'''.


== Authenticatie verplaatsen zonder automatische import van gebruikers==

Doordat de authenticatie verplaatste wordt is er geen wachtwoordonderhoud nodig. Maar er moeten nog steeds wel gebruikers in de database aangemaakt worden (plus de rechten die ze hebben) om LimeSurvey te laten werken.

Een gebruiker heeft toegang tot LimeSurvey als:
* hij/zij geauthenticeerd is door de webserver
* de gebruikte loginnaam geldig is als gebruiker voor de LimeSurvey database.


== Authenticatie verplaatsen met automatische import van gebruikers==

Dit kan lastig worden als je veel gebruikers moet beheren. Daarom is het wellicht makkelijker om de automatische import aan te zetten. Hiervoor gebruik je:
*'''auth_webserver_autocreate_user:''' als deze "aan"(true) staat zal LimeSurvey geauthenticeerde gebruikers importeren.
*'''auth_webserver_autocreate_profile:''' beschrijft de array van waarden die aan het gebruikersprofiel gehangen worden (zoals een nep-voornaam en nep-achternaam, email en rechten)

Als je deze nep-waarden door echte waarden (uit het authenticatiesysteem) wilt vervangen, ontwikkel dan de functie '''hook_get_autouserprofile''', waarin je het authenticatiesysteem vraagt naar deze waarden.

De '''hook_get_auth_webserver_profile''' functie heeft de gebruikersnaam als input, en levert:
* "false" of een lege array als de gebruiker niet geauthenticeerd is voor LimeSurvey
* een array met alle waarden zoals beschreven in <code>$WebserverAuth_autouserprofile</code>
<syntaxhighlight lang="php">function hook_get_auth_webserver_profile($user_name)
{
// Retrieve user's data from your database backend (for instance LDAP) here
... get $user_name_from_backend
... get $user_email_from_backend
... get $user_lang_from_backend
... from groups defined in your backend set $user_admin_status_frombackend_0_or_1
return Array(
'full_name' => "$user_name_from_backend",
'email' => "$user_email_from_backend",
'lang' => '$user_lang_from_backend',
'htmleditormode' => 'inline',
'templatelist' => 'default,basic,MyOrgTemplate',
'create_survey' => 1,
'create_user' => 0,
'delete_user' => 0,
'superadmin' => $user_admin_status_frombackend_0_or_1,
'configurator' =>0,
'manage_template' => 0,
'manage_label' => 0);
}

// If user should be denied access, return an empty array

// return Array();</syntaxhighlight>
{{Alert|Gebruik de functie 'hook_get_auth_webserver_profile' alleen als je een ervaren gebruiker bent! Meer informatie staat in de comments in het bestand config-defaults.php.}}


== Gebruikersnaam omsleutelen==

Soms verschillen de gebruikersnaam in het authenticatieproces en de gebruikersnaam in LimeSurvey. Deze kun je echter omsleutelen met de '''auth_webserver_user_map''' parameter. Voorbeeld: je hebt geen externe gebruiker die 'admin' heet, maar je wilt wel dat de gebruiker 'myname' die rol krijgt. Deze kun je dan als volgt omsleutelen:

<syntaxhighlight lang="php">'config'=>array(
...
'auth_webserver_user_map' => array ('myname' => 'admin');
)</syntaxhighlight>
Zodra de gebruiker 'myname' is geauthenticeerd, zal deze als de 'admin' gebruiker door LimeSurvey gezien worden.

Uiteraard is dit onveilig, dus wees er voorzichtig mee, en bescherm de config.php tegen het wijzigen door de webserver.


== Wegwerpwachtwoorden==

{{NewIn/nl|1.81}} Een gebruiker kan het beheerpaneel openen op /limesurvey/admin, en een wegwerpwachtwoord gebruiken. Hiervoor is de kolom 'one_time_pw' in de gebruikerstabel beschikbaar.

Deze mogelijkheid moet echter wel gezet worden in het bestand config.php, want die staat standaard uit.
<syntaxhighlight lang="php" enclose="pre">
'config'=>array(
'debug'=>0,
'debugsql'=>0,
'use_one_time_passwords'=>true,
)
</syntaxhighlight>

[[Manage users/nl#Wegwerpwachtwoorden gebruiken|Meer informatie]].


= Encryptie instellingen {{NewIn/nl|4.0.0}} =

{{NewIn/nl|4.0.0}}{{Alert|title=Attentie|text=Indien ingesteld moet de encryptie-keys nooit meer gewijzigd worden, anders gaat de geëncrypte data verloren!}}

{{Note|Bij installatie of upgrading zijn deze parameters door LimeSurvey aangemaakt in het bestand <code>application/config/security.php</code>. Je zou dit kunnen laten staan of het verplaatsen naar config.php.}}

Dit is beschreven in [[data encryption/nl|encryptie]].

*'''encryptionkeypair'''
*'''encryptionpublickey'''
*'''encryptionsecretkey'''


=Geavanceerde URL instellingen=

* '''publicurl:''' Dit moet worden ingesteld op de URL-locatie van uw 'openbare scripts'. De publieke scripts zijn degene die zich in de map "limesurvey" bevinden (of welke naam je ook hebt gegeven aan de map waarin alle andere scripts en mappen worden bewaard). '' 'Deze instellingen zijn beschikbaar in config.php en worden gebruikt als LimeSurvey een absolute url nodig heeft (bijvoorbeeld wanneer token e-mails worden verzonden).' ''
* '''Homeurl:''' Dit moet worden ingesteld naar de URL-locatie van uw beheerscripts. Deze bevinden zich in de map / limesurvey / admin. Dit moet worden ingesteld op de WEB-URL-locatie, bijvoorbeeld '' http://www.example.com/limesurvey/html/admin ''. Voeg geen slash toe aan dit item. De standaardinstelling in config.php probeert de naam van uw server automatisch te detecteren met behulp van een php-variabele-instelling - <code>{$_SERVER [ 'SERVER_NAME']}</code><nowiki> <code>{$_SERVER [ 'SERVER_NAME']}</code></nowiki> <code>{$_SERVER [ 'SERVER_NAME']}</code> . '' 'In de meeste gevallen kun je dit laten staan en gewoon de rest van deze string aanpassen zodat het overeenkomt met de mapnaam waarin je de LimeSurvey-scripts hebt geplaatst.' ''
* '''Tempurl:''' Dit zou moeten zijn ingesteld op de URL-locatie van je map "/ limesurvey / tmp" - of op een map waarin je LimeSurvey wilt gebruiken om tijdelijke bestanden te serveren.
* '''Uploadurl:''' Dit moet worden ingesteld op de URL-locatie van je map "/ limesurvey / upload" of op een map waarin je LimeSurvey wilt gebruiken om geüploade bestanden te serveren. Hiermee kunt u geüploade bestanden op een ander url-domein instellen.


= Geavanceerde padinstellingen =

* '''homedir:''' Dit moet worden ingesteld op de fysieke schijflocatie van uw beheerscripts - bijvoorbeeld "/home/usr/htdocs/limesurvey/admin". Voeg geen slash toe aan dit item. De standaardinstelling in config.php probeert het standaard rootpad van al uw documenten te detecteren met behulp van de php-variabele-instelling <code>{$_SERVER [ 'DOCUMENT_ROOT']}</code><nowiki> <code>{$_SERVER [ 'DOCUMENT_ROOT']}</code></nowiki> <code>{$_SERVER [ 'DOCUMENT_ROOT']}</code> . In de meeste gevallen kun je dit laten staan en gewoon de rest van deze string aanpassen zodat het overeenkomt met de directorynaam waarin je de LimeSurvey-scripts hebt geplaatst.
* '''Publicdir:''' Dit moet worden ingesteld op de fysieke schijflocatie van uw 'openbare scripts'.
* '''tempdir:''' Dit moet worden ingesteld op de fysieke schijflocatie van uw /limesurvey/tmp zodat het script bestanden kan lezen en schrijven.
* '''uploaddir:''' Dit moet worden ingesteld op de fysieke schijflocatie van uw map /limesurvey/upload zodat het script bestanden kan lezen en schrijven.
* '''sCKEditorURL:''' url van het fckeditor-script.
* '''Fckeditexpandtoolbar:''' definieert of de fckeditor werkbalk standaard geopend moet worden.
* '''Pdfexportdir:''' Dit is de map met de tcpdf.php extensietcpdf.php.
* '''pdffonts:''' Dit is de map voor de TCPDF-lettertypen.


= Andere geavanceerde instellingen =


== Bestanden uploaden ==

*'''allowedthemeuploads:''' De bestandstypes die in de thema editor geüpload mogen worden
*'''allowedresourcesuploads:''' De bestandstypes die in de bronsecties en met de HTML-editor geüpload mogen worden
*'''allowedfileuploads''' {{NewIn/nl|4.0.0}} Globale beperking van up te loaden bestandstypes
* '''magic_database:''' {{NewIn/nl|3.17.17}} Toestaan om een andere MIME-database te gebruiken voor [https://www.php.net/manual/en/function.finfo-open.php finfo_open] . Kan alleen handmatig gewijzigd worden in het bestand config.php. Voorbeeld: <code>/usr/share/misc/magic.mgc</code> voor op redhat gebaseerde linux.
* '''Magic_file:''' {{NewIn/nl|3.17.17}} Sta toe om een ander bestand te gebruiken om de reeks extensies te verkrijgen per mime-type dan het [https://github.com/LimeSurvey/LimeSurvey/blob/master/application/core/utils/fileExtensions.php standaardbestand]. Moet een PHP-bestand zijn dat een array retourneert. Kan alleen handmatig gewijzigd worden in het bestand config.php.


==Update==

* '''updatable:''' Deze instelling staat in version.php. Kan true of false zijn. Als je true instelt: wanneer een superbeheerder zich aanmeldt: limesurvey controleren of er een update beschikbaar is en of er een waarschuwing getoond moet worden. Indien ingesteld op false: er wordt geen controle uitgevoerd, je kunt ComfortUpdate niet gebruiken.

== Tokens ==

*'''allowedcharacters_pattern_token''' : Deze instellingen maken het mogelijk om het regexp-patroon in te stellen bij het filteren van tokens.

2026-07-18T15:55:01Z

Han: Created page with "*''''filterxsshtml:'''' Deze instelling maakt het mogelijk om verdachte html-tags te filteren die zich bevinden binnen enquêtes, groepen en vragen- en antwoordteksten in de beheerinterface. Laat dit alleen 'onwaar' zijn als je absoluut vertrouwen hebt in de gebruikers die je hebt aangemaakt voor het beheer van LimeSurvey en als je deze gebruikers in staat wilt stellen Javascript, Flash Movies, enzovoort te gebruiken. De superadmins hebben hun HTML nooit gefilterd. De st..."

<languages />
__TOC__

In dit gedeelte wordt beschreven hoe je de configuratie van LimeSurvey kunt wijzigen voor het gedeelte dat niet via een GUI (het scherm) kan worden gedaan. Wees voorzichtig als je iets in de root-map van LimeSurvey wijzigt. Als je problemen krijgt, of meer hulp nodig hebt, ga dan naar de [https://www.limesurvey.org/forum forums] of het [irc://irc.freenode.net/limesurvey|IRC IRC channel] voor ondersteuning van andere LimeSurvey gebruikers.


=Inleiding=

Om de configuratie-instelling te wijzigen moet je mogelijk de optionele instellingen wijzigen. De instellingen zijn te vinden in het bestand '''/application/config/config-defaults.php''' bij een standaard installatie. Sommige van deze instellingen worden gebruikt tijdens de installatie, en worden overschreven door de waarden in de [[Global settings/nl|Algemene instellingen]]. Andere moeten handmatig worden gewijzigd.

{{Alert| Als je deze instellingen wilt wijzigen, wijzig ze dan niet in het bestand config-defaults.php, maar kopieer de instellingen naar /application/config/config.php in <nowiki>'config'=>array</nowiki> en wijzig ze daar. Alle instellingen in dit bestand gaan voor die in config-defaults.php. }}

Bij het upgraden wordt alleen het bestand config-defaults.php gewijzigd. Daardoor blijven dan je eigen aanpassingen in het bestand config.php bewaard.

Om de instellingen van LimeSurvey te wijzigen moet je het array config in application/'''config/config.php''' aanpassen:
<syntaxhighlight lang="php" enclose="pre">
'config'=>array(
'debug'=>0,
'debugsql'=>0,
'LimeSurveySetting'=>'New value','// wijzig de code hier
)
</syntaxhighlight>


=Yii-instellingen=

LimeSurvey gebruikt het Yii-framework, Yii heeft zijn eigen configuratie in het bestand application/'''config/config.php'''. Je kunt enkele specifieke configuratie-instellingen van LimeSurvey benaderen via de Yii-configuratie.

Aangezien het config.php-array is samengevoegd met de hele config, kun je elke Yii-params in het config.php-bestand vervangen.

Deze instellingen worden gezet in het array components:
<syntaxhighlight lang="php" enclose="pre">
'components' => array(
'db' => array(
....
),
'Specific settings'=>array(
....
),
),
</syntaxhighlight>

{{Note|Meer informatie over [http://www.yiiframework.com/doc-2.0/guide-index.html Yii.]}}

==Database==
De instellingen van de database wordt bepaald bij de eerste installatie van LimeSurvey. Indien nodig kun je deze configuratie wijzigen. Dat doe je dan op eigen risico.
Lees ook de [http://www.yiiframework.com/doc/blog/1.1/en/prototype.database#establishing-database-connection Yii-documentatie], en denk eraan dat LimeSurvey alleen de database-types mysql, pgsql, dblib, mssql en sqlsrv ondersteund.


==Sessie==

Je kunt enkele sessie-parameters in config.php zetten (bekijk de 2 onderstaande voorbeelden). Je kunt, indien nodig, commentaar verwijderen/toevoegen. Lees de [http://www.yiiframework.com/doc/api/1.1/CHttpSession Yii-documentatie] voor andere instellingen.

{{Alert|Als je sessie-instellingen moet bijwerken om meerdere LimeSurvey-exemplaren op dezelfde server te laten werken, controleer dan of je de [[Optional_settings/nl#Request|request-instellingen]] voor crsf-cookie moet bijwerken.}}


===Gebruik table-based sessies===

LimeSurvey kan table-based sessies gebruiken. Zoek in het gegenereerde bestand config.php naar dit onderdeel dat standaard op commentaar staat. Als je table-based sessies wilt gebruiken, verwijder dan alle // die vóór deze regels van dit onderdeel staan.

<syntaxhighlight lang="php" enclose="pre">
'session' => array (
'class' => 'application.core.web.DbHttpSession',
'connectionID' => 'db',
'sessionTableName' => '{{sessions}}',
),
</syntaxhighlight>

{{Alert|Table-based sessies worden niet ondersteund op een MSSQL-server.}}


===Andere sessie update===

Als je SSL ('https') gebruikt voor LimeSurvey voeg dan de volgende regels toe in config.php:
<syntaxhighlight lang="php" enclose="pre"> // Set the cookie via SSL
'session' => array (
'cookieParams' => array(
'secure' => true, // use SSL for cookies
'httponly' => true // Cookies may not be used by other protocols - experimental
),
),
</syntaxhighlight>

Als je het domein wilt aanpassen voor het gebruik van cookies plaats dan in de config.php:
<syntaxhighlight lang="php" enclose="pre"> // Set the domain for cookie
'session' => array (
'cookieParams' => array(
'domain' => '.example.org',
),
),
</syntaxhighlight>

Als je meerdere installaties op één server hebt staan, kun je mogelijk sneller en gemakkelijker per installatie een sessie-naam zetten. Dit kan soms nodig zijn in IE11 (lees [https://bugs.limesurvey.org/view.php?id=12083#c42892 issue 12083])
<syntaxhighlight lang="php" enclose="pre"> // Zet sessie-naam
'session' => array (
'sessionName' => "LimeSurveyN1",
),
</syntaxhighlight>

==Request==
Deze instellingen zijn veelomvattend, maar de optionele instellingen zijn al geoptimaliseerd voor het gebruik van LimeSurvey. Lees [http://www.yiiframework.com/doc/api/1.1/CHttpRequest Yii-documentatie] voor meer informatie.

Een aanpassing die je (op eigen risico) in je LimeSurvey-configuratie kunt doen :
<syntaxhighlight lang="php" enclose="pre"> // Disable CSRF protection
'request' => array(
'enableCsrfValidation'=>false,
),
</syntaxhighlight>
<syntaxhighlight lang="php" enclose="pre"> // Enforce a certain URL base
'request' => array(
'hostInfo' => 'http://www.example.org/'
),
</syntaxhighlight>
<syntaxhighlight lang="php" enclose="pre"> // Set the cookie domain name and path for CSRF protection, path is used if you have different instance on same domain
'request' => array(
'csrfCookie' => array(
'domain' => '.example.com',
'path' => '/limesurvey/',
)
),
</syntaxhighlight>

Als je alleen de url voor toegangscode e-mail wilt bijwerken: plaats de [[Optional_settings/nl#Geavanceerde padinstellingen|publicurl]] in het bestand config.php.


==Gebruik van sessie en Csrf-validatie toestaan in iFrame {{NewIn/nl|v=3.24.3}}==

Nadat u [[Global_settings#Security|Iframe embedding]] hebt toegestaan, moet u wat configuratie bijwerken.

{{Alert| Let op, zelfs met alle instellingen: formulier toestaan in iframe kan in sommige browsers kapot gaan. Deze instellingen zijn getest met Firefox 81.0.2 tot 115 en Chromium 85.0.4183.121 en Edge 119 met standaardinstellingen. '''Geen ondersteuning voor deze functie, alleen ondersteuning door de gemeenschap'''}}


===Sessie in iframe toestaan===

De sessie moet beveiligd zijn (geldige https), met httponly en samesite met de waarde None. Alle instellingen moeten in kleine letters zijn gedaan.

<syntaxhighlight lang="php" enclose="pre"> 'session' => array (
'sessionName'=>'LS-VBXZZORFJZCAKGYI',
// Haal de vinkjes weg als je sessies op basis van table wilt hebben.
// NB: Table-based sessies worden nu niet ondersteund op een MSSQL-server.
// 'class' => 'application.core.web.DbHttpSession',
// 'connectionID' => 'db',
// 'sessionTableName' => '{{sessions}}',
'cookieParams' => array(
'secure' => true,
'httponly' => true,
'samesite' => 'None',
),
),
</syntaxhighlight>


===csrf-cookie in iframe toestaan===

Hetzelfde als bij sessie: moet beveiligd zijn en sameSite moet None zijn. Hele array moet op hetzelfde niveau worden toegevoegd als de sessie

<syntaxhighlight lang="php" enclose="pre"> 'request' => array(
'enableCsrfValidation'=>true,
'csrfCookie' => array(
'sameSite' => 'None',
'secure' => true,
),
),
</syntaxhighlight>


==URL==

{{Alert|Als je alleen de url voor toegangscode e-mail wilt bijwerken: plaats de [[Optional_settings/nl#Geavanceerde padinstellingen|publicurl]] in het bestand config.php.}}

Om de standaard URL-instellingen te wijzigen, wijzig de urlManager:
<syntaxhighlight lang="php" enclose="pre"> // Use short URL
'urlManager' => array(
'urlFormat' => 'path',
'showScriptName' => false,
),
</syntaxhighlight>

U kunt ook .html achter het id van de enquête zetten:
<syntaxhighlight lang="php" enclose="pre"> // Use short URL
'urlManager' => array(
'urlFormat' => 'path',
'rules' => array (
'<sid:\d+>' => array('survey/index','urlSuffix'=>'.html','matchValue'=>true),
),
'showScriptName' => false,
),
</syntaxhighlight>
Meer informatie: [http://www.yiiframework.com/doc/guide/1.1/en/topics.url Yii documentatie].


==Logging instellingen==

Yii kent een paar mogelijkheden om een log aan te laten maken. Lees [http://www.yiiframework.com/doc/guide/1.1/en/topics.logging hier] een uitleg. LimeSurvey gebruikt '1' of '2' standaard, waardoor elke webgebruiker de logs kan bekijken. Je kunt in Yii je eigen instellingen aanmaken.

Om snel errors en warnings te loggen kun je volstaan met:
<syntaxhighlight lang="php" enclose="pre">
return array(
'components' => array(
/* Other component part here 'db' for example */
'log' => array(
'routes' => array(
'fileError' => array(
'class' => 'CFileLogRoute',
'levels' => 'warning, error',
'except' => 'exception.CHttpException.404',
),
),
),
/* Other component part here 'urlManager' for example */
),
/* Final part (with 'runtimePath' 'config' for example) */
);
</syntaxhighlight>

{{Hint/nl|Text=Het logbestand wordt standaard opgeslagen in <code><nowiki>limesurvey/tmp/runtime/application.log</nowiki></code>, uitgaande van de LimeSurvey root.}}
{{Alert|Yii gebruikt runtime-paden. Standaard zijn de logs benaderbaar via internet. Omdat ze veel informatie over je server bevatten kun je ze beter in een map zetten die niet via het web te benaderen is. Je kunt dit met ''routering'' doen of door het wijzigen van het [[Optional settings/nl#Runtime pad|Runtime pad]].}}.


==Runtime pad==

[http://www.yiiframework.com/doc/guide/1.1/en/basics.convention#directory Het runtime pad] moet een lees- en schrijfbare map zijn voor de “webuser”. Echter omdat het runtime pad bestanden bevat die mogelijk beveiligingsinformatie bevatten die openbaar toegankelijk is, zijn deze bestanden geplaatst in de map temp in de rootmap. Om toegang tot deze bestanden te voorkomen kun je het runtime-pad buiten het via het web openbare gedeelte plaatsen door de volgende regels in het bestand /application/config/config.php te wijzigen:

<syntaxhighlight lang="php" enclose="pre">
return array(
'components' => array(
[…]
'runtimePath'=>'/var/limesurvey/runtime/',
'config'=>array(
[…]
)
)
)
</syntaxhighlight>


=Algemene instellingen=

*'''sitename:''' Geeft je enquête-site een naam. De naam verschijnt in de lijst met enquêtes en in het administratiepaneel. Alleen gebruikt als standaard en kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]] en in config.php.
*'''siteadminemail:''' Dit is het standaard e-mailadres van de websitebeheerder, waar meldingen en contactverzoeken naar worden verstuurd. Alleen gebruikt als standaard en kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]]
*'''showEmailInError:''' Gebruik het standaard e-mailadres voor sitebeheerders (siteadminemail) voor de mailto-link op de foutpagina. Uitschakelen om alleen de naam van de beheerder weer te geven. Standaard om meer spam op beheer-e-mail te voorkomen.
* '''siteadminbounce:''' Dit is het e-mailadres waarnaar niet verzonden e-mails worden verstuurd. Alleen gebruikt als standaard en kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]]
* '''siteadminname:''' De naam van de websitebeheerder. Alleen gebruikt als standaard en kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]]
*'''proxy_host_name:''' De hostnaam van de proxy-server (als je achter een proxy zit en LimeSurvey wilt updaten met [[ComfortUpdate/nl|ComfortUpdate]]).
*'''proxy_host_port:''' De poort van de proxy-server (als je achter een proxy zit en LimeSurvey wilt updaten met [[ComfortUpdate/nl|ComfortUpdate]]).


=Beveiliging=

* '''maxLoginAttempt''': Het aantal toegestane pogingen dat de gebruiker het gebruikerswachtwoord foutief mag invullen voordat het geblokkeerd wordt (op IP) . Standaardwaarde is 3, te wijzigen in config.php.
* '''timeOutTime''': Als de gebruiker het gebruikerswachtwoord <maxLoginAttempt> keer foutief invult : tijd dat het IP is geblokkeerd. Standaardwaarde is 10 minuten, te wijzigen in config.php.
* '''maxLoginAttemptParticipants''': Het aantal pogingen dat een deelnemer mag doen een geldig token in te voeren voordat het IP-adres wordt geblokkeerd. De standaardwaarde is 3, het kan in config.php worden gewijzigd.
* '''timeOutParticipants''': Als de deelnemer het token <maxLoginAttemptParticipants> ongeldig invoert, dan wordt de gebruiker geblokkeerd voor <timeOutParticipants> seconden. De standaardwaarde van 10 minuten kan worden gewijzigd in config.php.
* '''surveyPreview_require_Auth:''' standaard true. Zet deze false als iedereen de enquête kan testen, zonder in het beheergedeelte in te loggen, en zonder dat de enquête actief is. Deze waarde kan worden overschreven met de waarde in de [[Global settings/nl|Algemene instellingen]] of in config.php.
* '''usercontrolSameGroupPolicy:''' Standaard true. Niet-beheerders (opgenomen in de LimeSurvey beheerinterface) zullen alleen andere gebruikers kunnen zien als ze beiden aan minstens één dezelfde groep gekoppeld zijn. Deze waarde kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]] of in config.php.
* '''demoMode:''' Als deze instelling "aan" (true) staat zal LimeSurvey in demo-modus werken. Dat betekent:
** Het is niet mogelijk om het beheeraccount te wijzigen
** Het is niet mogelijk om bestanden te uploaden in sjaboonbeheer
** Het is niet mogelijk om uitnodigingen en herinneringen via email te verzenden
** Het is niet mogelijk om een dump van een database te maken
** Het is niet mogelijk om de volgende zaken aan te passen: sitenaam, standaardtaal, standaard html-editor modus, XSS filter.
* '''forcedsuperadmin:''' Array van user-id's met alle rechten binnen LimeSurvey. Deze instelling kan alleen in het bestand config.php worden gewijzigd. De gebruikersrechten kunnen niet worden gewijzigd bij de [[Manage_users/nl#Globale rechten van een gebruiker instellen|globale rechten]] door een andere hoofdbeheerder. Standaard heeft de eerste na aanmaken installatie toegevoegde gebruiker deze rechten, deze heeft dan user-id 1.
* '''force_ssl:''' forceert dat LimeSurvey werkt met HTTPS of dat juist blokkeert. Lees [https://manual.limesurvey.org/Global_settings/nl#Beveiliging Forceer HTTPS] in de algemene instellingen.
* '''ssl_emergency_override:''' Deze instelling zet SSL uit. Als je HTTPS/SSL bij de algemene instellingen hebt ingeschakeld maar op je server HTTPS niet ingeschakeld is, is dat de enige manier op HTTPS uit te zetten, door direct een waarde in de database te zetten. Je kunt dan de algemene instelling weer aanpassen, dit is bedoeld als zeer tijdelijke maatregel, SSL hoort aan te staan. De waarde kan alleen in het bestand config.php gewijzigd worden.
* '''ssl_disable_alert:''' Als je de waarschuwing dat SSL uitstaat als hoofdbeheerder niet meer wilt krijgen en je dus zeker geen SSL wilt gebruiken dan kun je deze melding uitzetten in het bestand config.php.
*'''Unserialisatie_attribuutbeschrijvingen toestaan:''' Sta unserialisatie (met PHP-functie unserialize) tokenattributen toe bij het importeren of lezen van een enquête-object. Sinds LimeSurvey 3 worden de gegevens van tokenattributen opgeslagen als JSON. Als u een ouder enquêtebestand gebruikt en tokenkenmerken wilt ophalen, moet u deze instelling inschakelen. Waarschuwing: Unserialisatie kan ertoe leiden dat code wordt geladen en uitgevoerd als gevolg van het starten en automatisch laden van objecten, en een kwaadwillende gebruiker kan hier mogelijk misbruik van maken. Deze instelling kan alleen via het bestand config.php worden ingesteld.
*'''allow_unserialize_attachments:''' Sta het unserialiseren (met de PHP unserialiseerfunctie) van attributen toe bij het importeren van enquêtes. In limesurvey 6.16.17: bijlagen attribuut verplaatsen van serialiseren naar json_encode. Als je de bijlage moet behouden bij het importeren van een oud LSS-bestand, moet je dat toestaan. Waarschuwing: Unserialisatie kan ertoe leiden dat code wordt geladen en uitgevoerd door objectinstantie en autoloading, en een kwaadwillende gebruiker kan dit misbruiken. Deze instelling kan alleen via het bestand config.php worden ingesteld.
*'''twig_getConfig_extraallowlist:''' Sta toe dat een specifiek element voor de getConfig-functie in twig wordt toegestaan. LimeSurvey biedt al de meeste benodigde en gebruikte instellingen, maar je kunt ook meer nodig hebben. Als je 'securesetting' en 'anothersetting' wilt toestaan, stel dit dan in op <code>['securesetting','anothersetting']</code> zoals <code>'twig_getConfig_extraallowlist' => ['securesetting','anothersetting']</code>. Deze instelling kan alleen via het bestand config.php worden ingesteld.


== Bescherming tegen cross-site scripting (XSS) ==

LimeSurvey staat geen scripts van gebruikers toe op de beheerderspagina. Als u een manier vindt om een XSS-script aan de beheerderspagina toe te voegen, raadpleeg dan ons [https://github.com/LimeSurvey/LimeSurvey/blob/master/SECURITY.md Beveiligingsbeleid].

De scripts van openbare pagina's worden beheerd met XSS-filterinstellingen.

*''''filterxsshtml:'''' Deze instelling maakt het mogelijk om verdachte html-tags te filteren die zich bevinden binnen enquêtes, groepen en vragen- en antwoordteksten in de beheerinterface. Laat dit alleen 'onwaar' zijn als je absoluut vertrouwen hebt in de gebruikers die je hebt aangemaakt voor het beheer van LimeSurvey en als je deze gebruikers in staat wilt stellen Javascript, Flash Movies, enzovoort te gebruiken. De superadmins hebben hun HTML nooit gefilterd. De standaardwaarde kan worden overschreven in het dialoogvenster [[Globale instellingen|globale instellingen]]. *'''filterxsshtml_forcedall:''' Forceer filterxsshtml naar true voor alle gebruikers, schakel updates uit in de beheerders-GUI. Maakt het filteren van verdachte HTML-tags ook mogelijk voor superadmin. *'''filterxsshtml_allowforcedsuperadmin:''' Alleen gebruikt als filterxsshtml_forcedall waar is. Sta toe dat je elk script en HTML toevoegt door forcedsuperadmin (standaard admin-gebruiker #1).
*''''disablescriptwithxss:''' Toestaan dat het script in kwestie wordt bijgewerkt: standaard waar: volg de XSS-regels; Zet op false op toegestaan voor alle gebruikers. De standaardwaarde kan worden overschreven in het dialoogvenster [[Globale instellingen|globale instellingen]]. *'''filterxsshtml_enablescript:''' Alleen gebruikt als filterxsshtml_forcedall waar is. Schakel vraagscript in voor specifieke gebruiker : <code>gui</code> : laat update-instellingen toe via GUI; <code>superadmin</code>: alleen super admin; gedwongen <code>forcedsuperadmin</code>: alleen gedwongen superbeheerder; standaard: geen gebruiker en geen update via de GUI toestaan


== Toegestane bestandsupload ==

*'''allowedthemeimageformats''' : Afbeeldingsbestandstypen die mogen worden geüpload in de thema's-sectie. Standaard zijn SVG-bestanden uitgeschakeld vanwege een mogelijke XSS-aanval.
*'''allowedthemeuploads''' : Andere bestandstypen die mogen worden geüpload in de themasectie (zip-bestand)
*'''allowedfileuploads''' : bestandstype toegestaan voor bestandsuploads
*'''allowedresourcesuploads''' : Bestandstypen die mogen worden geüpload in de bronnensecties en met de HTML-editor
*'''allowedpluginuploads''' : Bestandstype toegestaan bij het uploaden van een zip-bestand van de plug-in.

Voer gewoon een reeks door komma's gescheiden extensies in. Bijvoorbeeld:<pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>

Waarschuwing: Wees altijd voorzichtig met het toestaan van het uploaden van bestanden. Er kunnen schadelijke activiteiten door mogelijk worden.

== Plugins ==

*'''usePluginWhitelist''' : Als echte plugins die niet op de allowlist staan (zie 'pluginWhitelist') niet geïnstalleerd of geladen kunnen worden. Dit kan reeds geïnstalleerde plug-ins uitschakelen.
*'''pluginWhitelist''' : Lijst met plugin-namen die mogen worden geïnstalleerd en geladen wanneer 'usePluginWhitelist' waar is. Kernplug-ins staan impliciet op de toelatingslijst.
*'''corePluginBlacklist''' : Lijst met namen van kernplug-ins is verboden als 'usePluginWhitelist' waar is.
*'''disablePluginUpload''' : Als deze instelling waar is, is de functie "Plugin Upload" uitgeschakeld

<div lang="en" dir="ltr" class="mw-content-ltr">
== Host control ==
*'''allowedHosts''' : to avoid Host Header Injection, you can set the allowed host for all action. If you use different host for public page and admin page : you need to set both as allwoed host.
<syntaxhighlight lang="php" enclose="pre">
'config'=>array(
....
, // Update default LimeSurvey config here
'allowedHosts' => [
'survey.example.org',
'proxy.survey.example.com',
'example.limesurvey.org',
],
),
</syntaxhighlight>
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
= Resources=
*'''sessionlifetime:''' Defines the time in seconds after which a survey session expires. It applies only if you are using database sessions. If you do use database sessions, change the parameter in config.php or override the default value from the [[Global settings|global settings]] dialog.
*'''memorylimit:''' This determines how much memory LimeSurvey can access. '128 MB' is the minimum (MB=Megabyte) recommended. If you receive time out errors or have problems generating statistics or exporting files, raise this limit to '256 MB' or higher. If your web server has set a higher limit in config.php, then this setting will be ignored.
</div>

<div class="warningbox">Denk eraan dat deze lokale instelling altijd genegeerd kan worden door de globale serverinstellingen.
</div>

Mocht het dus niet werken, probeer dan:
* memory_limit = 128M te zetten in het php.ini-bestand op de server (als dat kan en mag)
* memory_limit = 128M te zetten in een php.ini-bestand in de directory waar LimeSurvey staat
* php_value memory_limit 128M te zetten in een .htaccess-bestand in de directory waar LimeSurvey staat

*'''max_execution_time:''' Het aantal seconden dat een script mag lopen voordat het afgebroken wordt. Standaard op 1200 seconden, vanwege het exporteren van een enquête met veel gegevens. Je kunt het alleen aanpassen via het bestand '''config.php'''.

=Presentatie=
*'''dropdownthreshold''': {{ObsoleteIn/nl|2.50}} als je <code>$dropdowns</code> op "R" hebt gezet, is dit het maximale aantal opties dat getoond wordt als radioknoppen, voordat LimeSurvey deze vervangt door een dropdown-selectielijst. Als je dit maximum op iets van 25 zet (de standaardwaarde) zijn lange lijsten voor de gebruiker evenvoudiger gebruiken.
*'''repeatheadings:''' Zet deze op een waarde om bij vragen van het arraytype de kop opnieuw te tonen na dit aantal subvragen. Dit is nuttig als je veel subvragen, meer dan een scherm, hebt. Een redelijk geschikte waarde is 15. Als je de kop niet wilt herhalen, zet dan deze waarde op 0. (Deze waarde wordt overschreven in de [[Global settings/nl|Algemene instellingen]] dialoog) {{NewIn/nl|2.05}}.
*'''minrepeatheadings:''' Het minimale aantal resterende subvragen dat verplicht is voordat de koppen bij arrayvragen wordt herhaald. Standaardwaarde 3, te wijzigen in config.php.
*'''defaulttemplate:''' deze instelling bepaald het standaardthema dat gebruikt wordt voor het tonen van de 'publieke lijst' van enquêtes. (Deze waarde wordt gewizjigd in de [[Global settings/nl|Algemene instellingen]]) of in config.php.
*'''defaulthtmleditormode:''' bepaalt de standaardmodus waarin de HTML-editor opstart. (Deze waarde kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]]) of in config.php.
** ''inline'' inline vervanging van velden door een HTML-editor. Langzaam, maar makkelijk en gebruikersvriendelijk
** ''popup'' voegt een icoon toe, die bij selectie de HTML-editor indien nodig in een popup toont. Sneller, maar de html-code is zichtbaar
** ''none'' geen HTML-editor gebruiken
*'''column_style:''' Bepaald hoe kolommen van antwoorden worden weergegeven bij gebruik van [[QS:Display_columns/nl|display_columns]]. De waarden zijn:
** 'css' gebruik een van de verschillende CSS alleen methoden voor aanmaken kolommen (bekijk het sjabloon stylesheet voor details).
** 'ul' gebruik multiple floated unordered lists. (standaard)
** 'table' gebruik traditionele tabellenlayout.
** NULL uitschakelen gebruik kolommen

=Taal en tijd=
*'''defaultlang:''' Zet deze op de standaardtaal waarin het beheerpaneel, en de openbare enquêtes getoond worden. Binnen een enquête kun je zelf een afwijkende taal gebruiken. Deze waarde worden gewijzigd in de [[Global settings/nl|Algemene instellingen]] of in config.php.
*'''timeadjust:''' Als de webserver in een andere tijdzone staat dan waar jouw enquête wordt gebruikt, zet hier dan de afwijking in uren. Dit is met name van belang voor enquêtes die werken met de tijd of een tijdstempel gebruiken. Voorbeeld: je voert een enquête uit in Australië en gebruikt een server in de VS. Er is dan een tijdsverschil van 14 uur, de instelling wordt dan "14". Deze waarde kan worden gewijzigd in de [[Global settings/nl|Algemene instellingen]] of in config.php.

=Gedrag=
*'''deletenonvalues:''' Wees hier voorzichtig mee. Standaard (waarde '1') worden antwoorden die niet ter zake doen opgeslagen met waarde 'NULL'. Een voorbeeld is dat een deelnemer de vraag 'geslacht?' beantwoord met 'vrouw'. Vervolgens beantwoord hij een aantal vrouw-specifieke vragen, zich realiseert dat hij een fout gemaakt heeft, terugkeert naar die vraag en dan de optie 'man' kiest. Nu zijn de antwoorden op de vrouw-vragen irrelevant, want hij krijgt (en beantwoordt) de man-specifieke vragen. Bij <code>$deletenonvalues==1</code>, worden deze irrelevante waarden gewist (NULL) in de database. Bij <code>$deletenonvalues==0</code> blijven de waarden aanwezig, maar waarom zou je dat willen.
*'''shownoanswer:''' Als de antwoorden op een vraag van een selectielijst (radio/select) invulbaar zijn (List of Array-vragen) en deze instelling staat op '1', wordt er een optie toegevoegd met de waarde 'Geen antwoord'. Zo kan de gebruiker kiezen om de vraag niet te beantwoorden.
** '0' : Nee
** '1' : Ja, de optie 'Geen antwoord' wordt getoond.
** '2' : De beheerder van de enquête kan kiezen.
*'''printanswershonorsconditions:''' Deze instelling bepaalt of antwoorden die niet mogelijk zijn vanwege één of meerdere conditie(s) getoond worden. De standaard '1' verbergt deze antwoorden.
*'''hide_groupdescr_allinone:''' Deze instelling wordt gebruikt door enquêtes met condities. Zet deze op de waarde true (de standaardwaarde) als je wilt dat de groepsnaam en beschrijving ook verborgen worden als alle condities in de groep ook verborgen zijn.
*'''showpopups:''' Deze instelling bepaald of er popups getoond worden als vragen niet of niet correct beantwoord zijn.
** '2' bepaald door optie in Thema (standaard)
** '1' betekent dat popups getoond worden,
** '0' betekent dat de melding op de pagina zelf getoond wordt,
** en '-1' betekent dat er geen melding gedaan wordt. Gebruikers zien echter wel de indicatie bij de vragen die verplicht beantwoord moeten worden.


== Numeriek vraagtype gedrag ==

* '''bFixNumAuto:''' Numerieke velden kunnen automatisch worden gefilterd om alle niet-numerieke tekens te verwijderen. Standaard is dit ingeschakeld, je kunt het globaal uitschakelen. Deze instellingen zijn gerelateerd aan ''Herstel automatisch numerieke waarde'' in standaardthema-opties. Inschakelen: ''Ja'', uitschakelen met ''Alleen voor expressie'' en ''Nee''.
* '''BNumRealValue:''' Numerieke velden die in ExpressionScript worden gebruikt, kunnen worden hersteld, standaard is herstellen. Als NUMERIC een numerieke vraag is: schakel uit of 0: {NUMERIC} met verkeerde tekens verzonden <nowiki>''</nowiki> , schakel in of 1: {NUMERIC} verzend alle ingevoerde tekens. Deze instellingen zijn gerelateerd aan ''Herstel automatisch numerieke waarde '' in standaardthema-opties. Inschakelen : ''Ja'' en ''Alleen voor expressie'' en uitschakelen met ''Nee''.

=Ontwikkeling en debugging=
*'''debug:''' Met deze instelling zet je in config.php de PHP-error mededelingen op niveau E_ALL. Dit betekent dat elke afwijking op een script getoond wordt. Zet de waarde op '1' als je de applicatie aan het debuggen bent, of '2' als je een ontwikkelaar bent. Laat deze waarde in productieomgeving op (de standaard) '0' staan, anders kunnen hackers mogelijk belangrijke informatie inzien.
*'''debugsql:''' Activeer deze instelling on config.php als je de SQL-queries die worden uitgevoerd wilt tonen, ze worden getoond onderaan de pagina. Handig als je de queries wilt optimaliseren.
*'''use_asset_manager:''' Standaard : schakel bij debug mode de asset-manager uit, maar hier kun je instellen dat je bij het debuggen toch de asset-manager wilt gebruiken.

Als je een fout in de applicatie wilt melden en informatie op het forum wilt geven, dan kun je eerst de debugging inschakelen zodat je meer informatie kunt geven.

<syntaxhighlight lang="php" enclose="pre">
'config'=>array(
'debug'=>2,
'debugsql'=>0,
)
</syntaxhighlight>

Als je een plug-in ontwikkelt en een snelle manier nodig hebt om variabelen op het scherm te tonen kun je de traceVar-functie gebruiken. Als debug voor deze functie is ingesteld : gebruik CWebLogRoute om op de HTML-pagina weer te geven. Gebruik <code>traceVar($MyVariable)</code>


=Email instellingen=

De waarden kunnen worden gewijzigd in de [[Global settings/nl|Algemene instellingen]].
*'''emailmethod:''' Bepaalt via welke methode een email verzonden wordt:
** '''mail:''' via de interne PHP mailer
** '''sendmail:''' via sendmail
** '''smtp:''' via smtp-verwijzing. Gebruik deze optie als je LimeSurvey draait op een computer die niet je mailserver is.
*'''emailsmtphost:''' Als je als mailmethode 'smtp' gekozen hebt, vul hier dan de SMTP-server in. Als je bijvoorbeeld Google-mail gebruikt, vul dan indien nodig ook de poort in
<syntaxhighlight lang="php" enclose="div"> $emailsmtphost = 'smtp.gmail.com:465';</syntaxhighlight>
*'''emailsmtpuser:''' Vul hier de gebruikersnaam voor de SMTP-server in. Als de server geen toegangscontrole heeft, laat het dan leeg
*'''emailsmtppassword:''' Vul hier het wachtwoord voor de SMTP-server in. Als de server geen toegangscontrole heeft, laat het dan leeg
*'''emailsmtpssl:''' Vul hier de waarde 'ssl' of 'tls' in om SSL/TLS te gebruiken voor de connectie met de SMTP-server
*'''maxemails:''' Als je uitnodigingen of herinneringen stuurt aan deelnemers bepaalt deze instelling hoeveel mails er in een batch maximaal verstuurd mogen worden. Als dit getal te hoog staat kan het zijn dat het mailscript in een time-out loopt. Een gemiddelde webserver kan ongeveer 100 mails versturen in de 30 seconden dat een script draait. Krijg je daarbij time-outs, zet dan hier een lager aantal neer. Als je de emails gaat versturen en er zijn er meer emails dan het hier opgegeven maximum aantal dan kun je de emails per dit maximum versturen, je moet dan per zending op een vervolgknop klikken. Je hoeft dit versturen niet in een sessie te doen.

= Statistieken en respons bekijken=
*'''filterout_incomplete_answers:''' Bepaal het standaardgedrag van de respons bij niet compleet gegeven antwoorden. Omdat deze de statistieken kunnen vervuilen, zit er een optie in de interface om deze uit te zetten. Voor meer informatie : [[Responses & statistics/nl#Samenvatting respons|Responsen bekijken]]. Het standaardgedrag kan als volgt ingesteld worden:
**''show'': Toon zowel de compleet, als de niet compleet gegeven antwoorden
**''filter'': Toon alleen de complete gegeven antwoorden
**''incomplete'': Toon alleen de niet compleet gegeven antwoorden
*'''strip_query_from_referer_url''': Deze instelling bepaalt of de complete URL, inclusief parameters, van de aanvrager wordt opgeslagen. Zet deze op false (standaard) als de URL inclusief parameters wilt opslaan, op true als je alleen de URL wilt opslaan.
*'''showaggregateddata:''' Zet deze instelling op "aan" om standaard deviatie en gemiddelde bij statistieken te tonen. Ook worden geschaalde antwoorden (Array 5 punten en 5 puntkeuze) samengepakt tot de waarden "goed" *(1+2), "matig" (3), en "slecht" (4+5).
* '''PDF Export Settings:''' Zet de mogelijkheid om naar PDF te kunnen exporteren. Nog zeer experimenteel: de output is lelijk. Wil je ons helpen om dit te verbeteren? Neem dan contact met ons op.
**usepdfexport: Zet deze op "0" om geen PDF te kunnen exporteren, "1" om dat wel te kunnen.
**pdfdefaultfont: Standaard lettertype van de PDF-export.
Standaardwaarde is 'auto'. Je kunt het wijzigen in een van de [https://tcpdf.org/docs/fonts/ PDF core fonts].
**alternatepdffontfile: een array met key voor taal en specifiek font voor die taal, kan worden vervangen of gewijzigd .
**pdffontsize: Standaard lettergrootte van de PDF-export. De titel van de enquête is +4, groepen worden als +2 weergegeven.
**notsupportlanguages: Een lijst met talen waar geen PDF-font voor is, onder andere Amharic ('am'), Sinhala ('si'), en Thai ('th'). Kijk in het bestand config-defaults.php.
**pdforientation: Zet deze op 'L' voor Landschap of 'P' voor Portretafdruk
*'"Graph setting"'
** chartfontfile : te gebruiken font-bestand : moet staan in fontmap van de server of in de map ./fot
** alternatechartfontfile : een array met key voor taal en specifiek font voor de taal, kan worden vervangen of gewijzigd.
*'''showsgqacode:''' Deze instelling wordt gebruikt bij het afdrukken van de enquête. De waarde true zorgt ervoor dat de ID's van iedere vraag (en antwoorden) getoond worden. Deze kunnen dan gebruikt worden bij handmatige query's op de tabel 'Lime_survey_12345'. Standaardwaarde false.


=LDAP instellingen=

Gezien de uitgebreidheid van dit onderwerp, staat de tekst [[LDAP settings/nl|hier]].


=Authenticatie=

Vanaf LimeSurvey 2.05 wordt de authenticatie gedaan met [[Plugins - advanced/nl|plugins]]. De onderstaande informatie kan daarom verouderd zijn.


==Authenticatie verplaatsen naar de webserver==

Systeembeheerders willen wellicht hun "enquêtebeheerders" authenticeren bij een centraal systeem (Active Directory, openLdap, Radius etc.) in plaats van via de LimeSurvey-database. Hiervoor zet je de benodigde software en opties aan op de webserver, en zet "auth_webserver"op "true"(aan) in config.php.

Bedenk daarbij wel dat
* LimeSurvey nu direct de gebruikersnaam van de webserver als geldige inlog gebruikt
* Dit alleen geldt voor de beheerinterface, '''niet voor het deelnemersgedeelte'''.


== Authenticatie verplaatsen zonder automatische import van gebruikers==

Doordat de authenticatie verplaatste wordt is er geen wachtwoordonderhoud nodig. Maar er moeten nog steeds wel gebruikers in de database aangemaakt worden (plus de rechten die ze hebben) om LimeSurvey te laten werken.

Een gebruiker heeft toegang tot LimeSurvey als:
* hij/zij geauthenticeerd is door de webserver
* de gebruikte loginnaam geldig is als gebruiker voor de LimeSurvey database.


== Authenticatie verplaatsen met automatische import van gebruikers==

Dit kan lastig worden als je veel gebruikers moet beheren. Daarom is het wellicht makkelijker om de automatische import aan te zetten. Hiervoor gebruik je:
*'''auth_webserver_autocreate_user:''' als deze "aan"(true) staat zal LimeSurvey geauthenticeerde gebruikers importeren.
*'''auth_webserver_autocreate_profile:''' beschrijft de array van waarden die aan het gebruikersprofiel gehangen worden (zoals een nep-voornaam en nep-achternaam, email en rechten)

Als je deze nep-waarden door echte waarden (uit het authenticatiesysteem) wilt vervangen, ontwikkel dan de functie '''hook_get_autouserprofile''', waarin je het authenticatiesysteem vraagt naar deze waarden.

De '''hook_get_auth_webserver_profile''' functie heeft de gebruikersnaam als input, en levert:
* "false" of een lege array als de gebruiker niet geauthenticeerd is voor LimeSurvey
* een array met alle waarden zoals beschreven in <code>$WebserverAuth_autouserprofile</code>
<syntaxhighlight lang="php">function hook_get_auth_webserver_profile($user_name)
{
// Retrieve user's data from your database backend (for instance LDAP) here
... get $user_name_from_backend
... get $user_email_from_backend
... get $user_lang_from_backend
... from groups defined in your backend set $user_admin_status_frombackend_0_or_1
return Array(
'full_name' => "$user_name_from_backend",
'email' => "$user_email_from_backend",
'lang' => '$user_lang_from_backend',
'htmleditormode' => 'inline',
'templatelist' => 'default,basic,MyOrgTemplate',
'create_survey' => 1,
'create_user' => 0,
'delete_user' => 0,
'superadmin' => $user_admin_status_frombackend_0_or_1,
'configurator' =>0,
'manage_template' => 0,
'manage_label' => 0);
}

// If user should be denied access, return an empty array

// return Array();</syntaxhighlight>
{{Alert|Gebruik de functie 'hook_get_auth_webserver_profile' alleen als je een ervaren gebruiker bent! Meer informatie staat in de comments in het bestand config-defaults.php.}}


== Gebruikersnaam omsleutelen==

Soms verschillen de gebruikersnaam in het authenticatieproces en de gebruikersnaam in LimeSurvey. Deze kun je echter omsleutelen met de '''auth_webserver_user_map''' parameter. Voorbeeld: je hebt geen externe gebruiker die 'admin' heet, maar je wilt wel dat de gebruiker 'myname' die rol krijgt. Deze kun je dan als volgt omsleutelen:

<syntaxhighlight lang="php">'config'=>array(
...
'auth_webserver_user_map' => array ('myname' => 'admin');
)</syntaxhighlight>
Zodra de gebruiker 'myname' is geauthenticeerd, zal deze als de 'admin' gebruiker door LimeSurvey gezien worden.

Uiteraard is dit onveilig, dus wees er voorzichtig mee, en bescherm de config.php tegen het wijzigen door de webserver.


== Wegwerpwachtwoorden==

{{NewIn/nl|1.81}} Een gebruiker kan het beheerpaneel openen op /limesurvey/admin, en een wegwerpwachtwoord gebruiken. Hiervoor is de kolom 'one_time_pw' in de gebruikerstabel beschikbaar.

Deze mogelijkheid moet echter wel gezet worden in het bestand config.php, want die staat standaard uit.
<syntaxhighlight lang="php" enclose="pre">
'config'=>array(
'debug'=>0,
'debugsql'=>0,
'use_one_time_passwords'=>true,
)
</syntaxhighlight>

[[Manage users/nl#Wegwerpwachtwoorden gebruiken|Meer informatie]].


= Encryptie instellingen {{NewIn/nl|4.0.0}} =

{{NewIn/nl|4.0.0}}{{Alert|title=Attentie|text=Indien ingesteld moet de encryptie-keys nooit meer gewijzigd worden, anders gaat de geëncrypte data verloren!}}

{{Note|Bij installatie of upgrading zijn deze parameters door LimeSurvey aangemaakt in het bestand <code>application/config/security.php</code>. Je zou dit kunnen laten staan of het verplaatsen naar config.php.}}

Dit is beschreven in [[data encryption/nl|encryptie]].

*'''encryptionkeypair'''
*'''encryptionpublickey'''
*'''encryptionsecretkey'''


=Geavanceerde URL instellingen=

* '''publicurl:''' Dit moet worden ingesteld op de URL-locatie van uw 'openbare scripts'. De publieke scripts zijn degene die zich in de map "limesurvey" bevinden (of welke naam je ook hebt gegeven aan de map waarin alle andere scripts en mappen worden bewaard). '' 'Deze instellingen zijn beschikbaar in config.php en worden gebruikt als LimeSurvey een absolute url nodig heeft (bijvoorbeeld wanneer token e-mails worden verzonden).' ''
* '''Homeurl:''' Dit moet worden ingesteld naar de URL-locatie van uw beheerscripts. Deze bevinden zich in de map / limesurvey / admin. Dit moet worden ingesteld op de WEB-URL-locatie, bijvoorbeeld '' http://www.example.com/limesurvey/html/admin ''. Voeg geen slash toe aan dit item. De standaardinstelling in config.php probeert de naam van uw server automatisch te detecteren met behulp van een php-variabele-instelling - <code>{$_SERVER [ 'SERVER_NAME']}</code><nowiki> <code>{$_SERVER [ 'SERVER_NAME']}</code></nowiki> <code>{$_SERVER [ 'SERVER_NAME']}</code> . '' 'In de meeste gevallen kun je dit laten staan en gewoon de rest van deze string aanpassen zodat het overeenkomt met de mapnaam waarin je de LimeSurvey-scripts hebt geplaatst.' ''
* '''Tempurl:''' Dit zou moeten zijn ingesteld op de URL-locatie van je map "/ limesurvey / tmp" - of op een map waarin je LimeSurvey wilt gebruiken om tijdelijke bestanden te serveren.
* '''Uploadurl:''' Dit moet worden ingesteld op de URL-locatie van je map "/ limesurvey / upload" of op een map waarin je LimeSurvey wilt gebruiken om geüploade bestanden te serveren. Hiermee kunt u geüploade bestanden op een ander url-domein instellen.


= Geavanceerde padinstellingen =

* '''homedir:''' Dit moet worden ingesteld op de fysieke schijflocatie van uw beheerscripts - bijvoorbeeld "/home/usr/htdocs/limesurvey/admin". Voeg geen slash toe aan dit item. De standaardinstelling in config.php probeert het standaard rootpad van al uw documenten te detecteren met behulp van de php-variabele-instelling <code>{$_SERVER [ 'DOCUMENT_ROOT']}</code><nowiki> <code>{$_SERVER [ 'DOCUMENT_ROOT']}</code></nowiki> <code>{$_SERVER [ 'DOCUMENT_ROOT']}</code> . In de meeste gevallen kun je dit laten staan en gewoon de rest van deze string aanpassen zodat het overeenkomt met de directorynaam waarin je de LimeSurvey-scripts hebt geplaatst.
* '''Publicdir:''' Dit moet worden ingesteld op de fysieke schijflocatie van uw 'openbare scripts'.
* '''tempdir:''' Dit moet worden ingesteld op de fysieke schijflocatie van uw /limesurvey/tmp zodat het script bestanden kan lezen en schrijven.
* '''uploaddir:''' Dit moet worden ingesteld op de fysieke schijflocatie van uw map /limesurvey/upload zodat het script bestanden kan lezen en schrijven.
* '''sCKEditorURL:''' url van het fckeditor-script.
* '''Fckeditexpandtoolbar:''' definieert of de fckeditor werkbalk standaard geopend moet worden.
* '''Pdfexportdir:''' Dit is de map met de tcpdf.php extensietcpdf.php.
* '''pdffonts:''' Dit is de map voor de TCPDF-lettertypen.


= Andere geavanceerde instellingen =


== Bestanden uploaden ==

*'''allowedthemeuploads:''' De bestandstypes die in de thema editor geüpload mogen worden
*'''allowedresourcesuploads:''' De bestandstypes die in de bronsecties en met de HTML-editor geüpload mogen worden
*'''allowedfileuploads''' {{NewIn/nl|4.0.0}} Globale beperking van up te loaden bestandstypes
* '''magic_database:''' {{NewIn/nl|3.17.17}} Toestaan om een andere MIME-database te gebruiken voor [https://www.php.net/manual/en/function.finfo-open.php finfo_open] . Kan alleen handmatig gewijzigd worden in het bestand config.php. Voorbeeld: <code>/usr/share/misc/magic.mgc</code> voor op redhat gebaseerde linux.
* '''Magic_file:''' {{NewIn/nl|3.17.17}} Sta toe om een ander bestand te gebruiken om de reeks extensies te verkrijgen per mime-type dan het [https://github.com/LimeSurvey/LimeSurvey/blob/master/application/core/utils/fileExtensions.php standaardbestand]. Moet een PHP-bestand zijn dat een array retourneert. Kan alleen handmatig gewijzigd worden in het bestand config.php.


==Update==

* '''updatable:''' Deze instelling staat in version.php. Kan true of false zijn. Als je true instelt: wanneer een superbeheerder zich aanmeldt: limesurvey controleren of er een update beschikbaar is en of er een waarschuwing getoond moet worden. Indien ingesteld op false: er wordt geen controle uitgevoerd, je kunt ComfortUpdate niet gebruiken.

== Tokens ==

*'''allowedcharacters_pattern_token''' : Deze instellingen maken het mogelijk om het regexp-patroon in te stellen bij het filteren van tokens.

Translations:Optional settings/148/nl

2026-07-18T15:54:25Z

*''''filterxsshtml:'''' Deze instelling maakt het mogelijk om verdachte html-tags te filteren die zich bevinden binnen enquêtes, groepen en vragen- en antwoordteksten in de beheerinterface. Laat dit alleen 'onwaar' zijn als je absoluut vertrouwen hebt in de gebruikers die je hebt aangemaakt voor het beheer van LimeSurvey en als je deze gebruikers in staat wilt stellen Javascript, Flash Movies, enzovoort te gebruiken. De superadmins hebben hun HTML nooit gefilterd. De standaardwaarde kan worden overschreven in het dialoogvenster [[Globale instellingen|globale instellingen]]. *'''filterxsshtml_forcedall:''' Forceer filterxsshtml naar true voor alle gebruikers, schakel updates uit in de beheerders-GUI. Maakt het filteren van verdachte HTML-tags ook mogelijk voor superadmin. *'''filterxsshtml_allowforcedsuperadmin:''' Alleen gebruikt als filterxsshtml_forcedall waar is. Sta toe dat je elk script en HTML toevoegt door forcedsuperadmin (standaard admin-gebruiker #1).
*''''disablescriptwithxss:''' Toestaan dat het script in kwestie wordt bijgewerkt: standaard waar: volg de XSS-regels; Zet op false op toegestaan voor alle gebruikers. De standaardwaarde kan worden overschreven in het dialoogvenster [[Globale instellingen|globale instellingen]]. *'''filterxsshtml_enablescript:''' Alleen gebruikt als filterxsshtml_forcedall waar is. Schakel vraagscript in voor specifieke gebruiker : <code>gui</code> : laat update-instellingen toe via GUI; <code>superadmin</code>: alleen super admin; gedwongen <code>forcedsuperadmin</code>: alleen gedwongen superbeheerder; standaard: geen gebruiker en geen update via de GUI toestaan

LDAP settings/nl

2026-07-18T15:49:02Z

Han:

<languages />

{{Alert|title=Attentie|text=Deze functie is voor het '''importeren van deelnemers''' via LDAP. Als je als beheerder LDAP-authentificatie nodig hebt, lees dan [[Authentication plugins#LDAP|AuthLDAP plugin]]}}

__TOC__


==Algemeen==

Om deze functie te kunnen gebruiken, moet je LDAP-support in config.php inschakelen en de parameters in config/ldap.php instellen.

{{Alert|Om LDAP te kunnen gebruiken, moet de LDAP-module in PHP geïnstalleerd zijn. [http://de.php.net/manual/en/ldap.installation.php Extensie installeren].}}

==Inschakelen LDAP==
*'''$enableLdap:''' als je LDAP wilt gebruiken, dan moet je deze parameter in config.php op "true" zetten (standaard: "false"):

<pre>'config'=>array(
'debug'=>0,
'debugsql'=>0,
'enableLdap'=>true,
)</pre>


== Definiëren LDAP-servers==

Definieer eerst de LDAP-server connectie-opties in application/config/ldap.php. Voor elke server zijn er de volgende opties:
*'''$serverId:''' een integer die de LDAP-server identificeert. Het wordt gebruikt in query definities om de server aan een specifieke query te koppelen (bind).
*'''$ldap_server<nowiki>[</nowiki>$serverId]<nowiki>[</nowiki>'server']:''' het IP-adres of DNS-naam van de LDAP-server. Als je SSL secured connections (LDAPs of LDAP+Start-TLS) gebruikt dan moet deze naam overeenkomen met het server Certificaat CN (of SubjectAlternativeName)
*'''$ldap_server<nowiki>[</nowiki>$serverId]<nowiki>[</nowiki>'protoversion']:''' kan zijn 'ldapv2' of 'ldapv3' afhankelijk van het door je server ondersteunde protocol. Voorkeur: 'ldapv3'. Als je encrypted verbindingen wilt gebruiken, dan is LDAP ondersteunt in de 'ldapv2' mode terwijl Start-TLS de encryptie-methode is voor 'ldapv3'
*'''$ldap_server<nowiki>[</nowiki>$serverId]<nowiki>[</nowiki>'encrypt']:''' definieert de gebruikte encryptie-methode. 'ldaps' wordt ondersteunt voor 'ldav2' servers, 'start-tls' voor 'ldapv3' servers. Het 'none' keyword wordt gebruikt voor cleartext LDAP-communications
** Vergeet niet dat voor 'ldaps' of 'start-tls' encryptie, de server het LDAP server certificaat moet kunnen controleren. Dus je moet de Certificate Authority in je openldap library definiëren (meestal wordt dit voor linux gedaan in het bestand /etc/openldap/ldap.conf)
*'''$ldap_server<nowiki>[</nowiki>$serverId]<nowiki>[</nowiki>'referrals']:''' boolean parameter definieert of doorverwijzingen moeten worden gevolgd (gebruik "false" voor ActiveDirectory)
*'''$ldap_server<nowiki>[</nowiki>$serverId]<nowiki>[</nowiki>'encoding']:''' optionele parameter die de gebruikte encoding aangeeft die gebruikt wordt in de LDAP-map om strings op te slaan. Dit hoef je meestal niet te doen, omdat de standaard voor encoding 'utf-8' is. Als je echter Active Directory gebruikt en je hebt problemen met het importeren van strings met accenten, probeer dan deze parameter in te stellen op de door jou gebruikte encoding (bijvoorbeeld 'cp850' voor West Europa). Je ziet een lijst met ondersteunde encodings als je kijkt in de dropdownlijst 'karakterset van het bestand' bij de functie [[Survey_participants/nl#Deelnemers uit een CSV-bestand importeren|Importeer toegangscodes uit CSV-bestand]].

Daarna moet je aangeven welke authenticatie nodig is om toegang te krijgen tot de map. Als anonieme toegang is toegestaan, dan moet je de volgende twee parameters niet zetten en anders dus wel:
*'''$ldap_server<nowiki>[</nowiki>$serverId]<nowiki>[</nowiki>'binddn']:''' DN van de LDAP-gebruiker die de map mag lezen
*'''$ldap_server<nowiki>[</nowiki>$serverId]<nowiki>[</nowiki>'bindpw']:''' Password van de bovenstaande LDAP-gebruiker.

Als je meerdere LDAP-servers definieert, voeg dan de volgende regel toe:
*'''$serverId++'''.


== Definiëren queries in config/ldap.php==

LET OP: wanneer er een '''ldap attribuutnaam''' wordt gebruikt in een van deze parameters, '''gebruik dan alleen kleine letters''': dus displayname en NIET displayName.

Bekijk het bestand config/ldap.php, het bevat voorbeelden van de configuratie.


===Eenvoudige queries===

Een eenvoudige query filtert LDAP-entries op grond van hun attributen en de plaats. Dit is normaal gesproken genoeg voor ActiveDirectory.
*'''$query_id:''' is het ID van de LDAP-query
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'ldapServerId']:''' verbind de query met een specifieke server
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'name']:''' Tekst die de query beschrijft. Het wordt in de GUI getoond
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'userbase']:''' Root DN voor zoeken gebruiker
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'userfilter']:''' filter dat gebruikt wordt om mogelijke gebruikers te selecteren. Het moet tussen haakjes staan
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'userscope']:''' scope van de LDAP zoeken naar gebruikers ('base', 'one' or 'sub')
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'firstname_attr']:''' Ldap attribuut gekoppeld met de voornaam van de toegangscode
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'lastname_attr']:''' Ldap attribuut gekoppeld met de achternaam van de toegangscode
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'email_attr']:''' Ldap attribuut gekoppeld met het e-mailadres van de toegangscode.

Optioneel kun je meer informatie ophalen uit de directory:
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'token_attr']:''' Ldap attribuut gekoppeld met de toegangscode
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'language']:''' Ldap attribuut gekoppeld met de taalcode van de gebruiker
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'attr1']:''' Ldap attribuut gekoppeld met het attribuut_1 veld
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'attr2']:''' Ldap attribuut gekoppeld met het attribuut_2 veld


===Gecombineerde groep queries met DN leden===

Nu gaan we een moeilijkere query maken.

De volgende queries gebruiken eerst een LDAP-zoek naar de LDAP-groepen. Een LDAP-groep is een LDAP-entry die referenties naar gebruikers bevat in de vorm van:
* user-id's van gebruikers (bijvoorbeeld posixGroups) ==> Lees de volgende paragraaf
* Of user-DN's (bijvoorbeeld groupofnames en groupofuniquenames) ==> zie hieronder

We hebben hier groepen die user-DN's bevatten:
*definieer $query_id, $ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'ldapServerId'], $ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'name'] zoals hierboven uitgelegd.

Definieer dan de filter parameters van de groep:
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'groupbase']:''' de Root DN waarvandaan je wilt beginnen met zoeken naar groepen
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'groupfilter']:''' het LDAP-filter die de mogelijke groepen zal selecteren
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'groupscope']:''' de scope van het LDAP-zoeken naar groepen ('on', 'base' of 'sub')
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'groupmemberattr']:''' naam van het LDAP-attribuut in de groep dat referenties naar gebruikers zal bevatten
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>''''groupmemberisdn'''']:''' '''TRUE'''

Nu is alles ingesteld om de eerste LDAP-zoekopdracht naar gebruikers behorend tot geselecteerde groepen te doen. Je kunt echter nog wel beperken welke van de gevonden gebruikers geselecteerd zal worden, door nog een filter te gebruiken. Dit is natuurlijk optioneel:
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'userbase']:''' Base DN voor het LDAP-zoeken naar gebruikers (alleen gevonden gebruikers behorend bij deze base selecteren)
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'userscope']:''' Scope voor het zoeken (alleen gevonden gebruikers met deze userbase+scope selecteren)
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'userfilter']:''' filter op elke gevonden gebruiker te gebruiken (op de attributen van die gebruiker) om een andere selectie toe te voegen.


===Gecombineerde groep queries met UID leden===

We laten nu zien hoe je een gecombineerde groep query met groepsleden kunt maken, de leden zijn user UIDs en niet User DNs.

Net als bij groep queries met DNs leden, gebruiken deze queries een eerste LDAP-zoek naar LDAP-groepen en haalt de leden op. Deze leden worden dan gefilterd. Er moet een parameter worden ingesteld om het gebruikersattribuut te definiëren dat overeen moet komen met het UID van het lid/member gevonden in de groepen.

We bekijken de verplichte parameters:
*defineer $query_id, $ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'ldapServerId'], $ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'name'] zoals hierboven uitgelegd

Definieer dan de groep filter parameters:
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'groupbase']:''' de root DN waar vandaan je met zoeken naar groep entries wilt beginnen
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'groupfilter']:''' het LDAP-filter om de mogelijke groep entries te selecteren
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'groupscope']:''' de scope van het zoeken naar groepen ('on', 'base' of 'sub')
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'groupmemberattr']:''' naam van het LDAP-attribuut in de groep entry die de referenties naar de gebruikers bevat
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>''''groupmemberisdn'''']:''' '''FALSE'''
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>''''useridattr'''']:''' naam van het attribuut van de gebruiker dat moet overeenkomen met het UID in de groepsleden

Nu is alles ingesteld om de eerste LDAP-zoekopdracht naar gebruikers behorend tot de geselecteerde groepen te doen, met een automatisch gevuld filter op gebruiker.

Je kunt echter nog wel beperken welke van de gevonden gebruikers geselecteerd zal worden, door het automatische filter nog aan te vullen. Dit is natuurlijk optioneel:
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'userbase']:''' Base DN van het LDAP zoeken (alleen gebruikers behorend bij deze base selecteren)
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'userscope']:''' Scope voor het zoeken (alleen gebruikers met deze userbase+scope selecteren)
*'''$ldap_queries<nowiki>[</nowiki>$query_id]<nowiki>[</nowiki>'userfilter']:''' filter op elke gevonden gebruiker te gebruiken (op de attributen van die gebruiker) om een andere selectie toe te voegen.


===En hoe zit het met Active Directory?===

Active Directory (AD) is een Microsoft registry die gelezen kan worden met het LDAP-protocol.

Het is dan mogelijk om de inhoud te gebruiken voor LimeSurvey token queries, maar dat vereist kennis over hoe Active Directory is georganiseerd.
* De LDAP root base is dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1

==> Voorbeeld: als je bedrijf een DNS domein 'my-company.com' heeft en je Windows domein is 'employees', dan is je root base dc=employees,dc=my-company,dc=com
* Gebruikers en gebruikersgroepen worden opgeslagen onder cn=Users,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1 (dit is dus niet ou=users)
* Active Directory groepen
** Groepsobjecten bevatten DN of leden in hun 'member' attribuut.
** Groepslidmaatschap wordt ook opgeslagen in het memberOf attribuut per gebruiker. Dit attribuut bevat DNs van groepen waartoe een gebruiker behoort
** Enkele groepen staan in CN=Builtin,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1
*** Voorbeeld: cn=Administrator,CN=Builtin,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1

Het is soms lastig om een query te gebruiken op een active directory. Hier een mogelijke configuratie voor het verkrijgen van informatie uit een active directory:

<syntaxhighlight lang="php">
//Verbinden met de active directory Server:
$serverId=0;
$ldap_server[$serverId]['server'] = "10.10.10.10";
$ldap_server[$serverId]['port'] = "389";
$ldap_server[$serverId]['protoversion'] = "ldapv2";
$ldap_server[$serverId]['encrypt'] = "none"; // Meestal staat encryptie niet standaard aan bij Active Direcory LDAP servers
$ldap_server[$serverId]['referrals'] = false;
$ldap_server[$serverId]['binddn'] = "domain\\user";
$ldap_server[$serverId]['bindpw'] = "userpassword";
//$ldap_server[$serverId]['binddn'] = "CN=user,OU=user_group,DC=xxx,DC=yyy"; deze gebruikt active directory niet, daarom hoef je hier geen "domain\\user" te gebruiken
//voorbeeld query voor ophalen alle actieve gebruikers in een active directory:
$query_id=0;
$ldap_queries[$query_id]['ldapServerId'] = 0;
$ldap_queries[$query_id]['name'] = 'Staf met ingeschakeld account';
$ldap_queries[$query_id]['userbase'] = 'OU=USER_GROUP,DC=xxx,DC=yyy';
$ldap_queries[$query_id]['userfilter'] = '(&(objectClass=user)(!(userAccountControl=514)))';
//(!(userAccountControl=514)) je kunt niet een active directory vragen om een actieve gebruiker, maar wel om een niet inactieve gebruiker
$ldap_queries[$query_id]['userscope'] = 'sub';
$ldap_queries[$query_id]['firstname_attr'] = 'voornaam';
$ldap_queries[$query_id]['lastname_attr'] = 'sn';
$ldap_queries[$query_id]['email_attr'] = 'mail';
$ldap_queries[$query_id]['token_attr'] = ''; // Leeg laten voor generatie toegangscode door phpsv
$ldap_queries[$query_id]['language'] = '';
$ldap_queries[$query_id]['attr1'] = '';
$ldap_queries[$query_id]['attr2'] = '';
//Groepsfiltering was niet mogelijk in active directory, je moet een memberOf attribuut van een gebruiker toevoegen. Voorbeeld query voor het ophalen van alle actieve gebruikers die lid zijn van de "samplegroup" in active directory:
$query_id++;
$ldap_queries[$query_id]['ldapServerId'] = 0;
$ldap_queries[$query_id]['name'] = 'Alle leden van de samplegroup';
$ldap_queries[$query_id]['userbase'] = 'OU=USER_GROUP,DC=xxx,DC=yyy';
$ldap_queries[$query_id]['userfilter'] = '(&(objectClass=user)(memberOf=CN=samplegroup,OU=Group Global,OU=USER_GROUP,DC=xxx,DC=yyy)(!(userAccountControl=514)))';
$ldap_queries[$query_id]['userscope'] = 'sub';
$ldap_queries[$query_id]['firstname_attr'] = 'voornaam';
$ldap_queries[$query_id]['lastname_attr'] = 'sn';
$ldap_queries[$query_id]['email_attr'] = 'mail';
$ldap_queries[$query_id]['token_attr'] = ''; // Leeg laten voor generatie toegangscode door phpsv
$ldap_queries[$query_id]['language'] = '';
$ldap_queries[$query_id]['attr1'] = '';
$ldap_queries[$query_id]['attr2'] = '';
</syntaxhighlight>

Voorbeeld gebruiker query:
<syntaxhighlight lang="php">
$ldap_queries[$query_id]['userfilter'] = '(&('''objectCategory=Person''')(objectClass='''user''')(!('''userAccountControl=514''')))'; // Active directory herkent niet ingeschakelde accounts, we controleren daarom op niet uitgeschakelde gebruikers
</syntaxhighlight>
* Overweeg, om zoals voorgesteld in het config bestand, om (!(email=*)) toe te voegen aan je gebruikersfilters om gebruikers zonder e-mailadres over te slaan.

Voorbeeld groepsquery:

<syntaxhighlight lang="php">
$ldap_queries[$query_id]['groupfilter'] = '(&(objectClass='''group''')(cn=Domain Admins))'; // Active directory gebruikt niet het standaard attribuutnaam voor groepen, dus gebruik daarom dit voorbeeld.
</syntaxhighlight>

Informatie over de Active Directory LDAP-structuur op [https://technet.microsoft.com/en-us/library/bb727030.aspx Active Directory Architecture] en [https://msdn.microsoft.com/en-us/library/cc223122.aspx Active Directory Technical Specification].

Translations:LDAP settings/140/nl

2026-07-18T15:48:52Z

Han:

{{Alert|title=Attentie|text=Deze functie is voor het '''importeren van deelnemers''' via LDAP. Als je als beheerder LDAP-authentificatie nodig hebt, lees dan [[Authentication plugins#LDAP|AuthLDAP plugin]]}}

Plugin PasswordRequirement/nl

2026-06-19T20:57:01Z

Han: Created page with "* '''LimeSurvey-versies:''' 4.0+, 5.0+, 6.0+, 7.0+ * '''Plugin-versie:''' 1.1.0 * '''Licentie:''' GNU General Public License versie 2 of later * '''Auteur:''' LimeSurvey GmbH"

<languages />

==Overzicht==

De plugin '''PasswordRequirement''' is een essentiële beveiligingsplugin voor LimeSurvey waarmee beheerders een streng wachtwoordbeleid kunnen afdwingen. Het biedt configureerbare vereisten voor wachtwoordcomplexiteit op twee verschillende gebieden:

* '''Inloggen door beheerders:''' Wachtwoorden die door LimeSurvey-beheerders worden gebruikt
* '''Functie voor het opslaan van enquêtes:''' Wachtwoorden die worden gebruikt voor de functie "Opslaan en later verder gaan" voor deelnemers aan de enquête


== Functies ==

De plugin hanteert de volgende aanpasbare wachtwoordvereisten:

* '''Minimale wachtwoordlengte''' - Definieer het minimale aantal verplichte tekens
* '''Vereist cijfer''' - Verplicht ten minste één cijfer (0-9)
* '''Vereist hoofdletter''' - Verplicht ten minste één hoofdletter (A-Z)
* '''Vereist speciaal teken''' - Verplicht ten minste één speciaal teken (!@#$%&..., enz.)

Elke vereiste kan onafhankelijk worden in- of uitgeschakeld per wachtwoordtype (inloggen beheerder, opslaan van enquêtes).


== Configuratie ==


=== Instellingen Plugin openen ===

# Log in bij LimeSurvey als superbeheerder
# Ga naar '''Administratie''' → '''Plugins'''
# Zoek '''PasswordRequirement''' in de lijst met kern-plugins
# Klik op de knop '''Instellingen''' (tandwielpictogram) naast de naam van de plugin


=== Instellingen inloggen beheerders ===

In dit gedeelte worden de wachtwoordvereisten voor beheerdersaccounts geregeld.

; '''Minimaal één cijfer eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden minimaal één cijfer (0-9) bevatten. Voorbeeld: <code>MyPass123word</code>

; '''Minimaal één hoofdletter eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één hoofdletter (AZ) bevatten. Voorbeeld: <code>MyPassword123</code>

; '''Ten minste één speciaal teken eisen''' (Standaard 'Nee')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één speciaal teken uit de volgende set bevatten: <code>-=!@#$%&*_+,.?;:</code> Voorbeeld: <code>MyPassword@123</code>

; '''Minimale wachtwoordlengte''' (Standaard '12' tekens)
: Specificeert het minimale aantal tekens dat vereist is voor beheerderswachtwoorden. Indien leeg, is de standaardwaarde 12 tekens. Voorbeeld: Instellen op 16, dan moet een nieuw wachtwoord ten minste 16 tekens hebben.


=== Instellingen voor de functie 'Enquête opslaan' ===

In dit gedeelte worden de wachtwoordvereisten geregeld voor de functie "Opslaan en later verdergaan" die door respondenten van enquêtes kan worden gebruikt.

; '''Wachtwoord controleren bij het opslaan van de enquête''' (Standaard 'Nee')
: Indien uitgeschakeld, worden er geen wachtwoordvereisten afgedwongen voor het opslaan van enquêtes. Indien ingeschakeld, worden alle onderstaande geconfigureerde vereisten gecontroleerd.

; '''Minimaal één cijfer vereist''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één cijfer bevatten.

; '''Vereist ten minste één hoofdletter''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één hoofdletter bevatten.

; '''Vereist ten minste één speciaal teken''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op opgeslagen enquêtes is actief), moeten wachtwoorden voor opgeslagen enquêtes ten minste één speciaal teken bevatten.

; '''Minimale wachtwoordlengte''' (Standaard 8 tekens)
: Specificeert het minimale aantal tekens dat vereist is voor wachtwoorden voor het opslaan van enquêtes. Indien leeg, is de standaardwaarde 8 tekens.


== Standaardinstellingen ==

De plugin wordt geleverd met de volgende standaardconfiguratie:

{| class="wikitable"
|-
! Instelling !! Standaardwaarde
|-
| Beheerder: Cijfer vereist || Ja
|-
| Beheerder: Hoofdletter vereist || Ja
|-
| Beheerder: Speciaal teken vereist || Nee
|-
| Beheerder: Minimale lengte || 12 tekens
|-
| Enquête opslaan: Wachtwoord controleren || Nee
|-
| Enquête opslaan: Cijfer vereist || Nee
|-
| Enquête opslaan: Hoofdletter vereist || Nee
|-
| Enquête opslaan: Speciaal teken vereist || Nee
|-
| Enquête opslaan: Minimale lengte || 8 tekens
|}


== Gebruikerservaring ==


=== Wachtwoordvalidatie ===

Wanneer een gebruiker een wachtwoord probeert in te stellen dat niet voldoet aan de geconfigureerde vereisten:

* Het systeem geeft duidelijke foutmeldingen weer die beschrijven aan welke vereisten niet wordt voldaan!
* Gebruikers krijgen specifieke feedback over wat er ontbreekt (bijv. "Het wachtwoord moet ten minste één hoofdletter bevatten")!
* Het wachtwoord wordt afgewezen en moet opnieuw worden ingevoerd met de correcties.


== Beveiligingsaanbevelingen ==

Voor extra beveiliging adviseert LimeSurvey het volgende:

* '''Voor beheerders:''' Schakel alle vereisten in (cijfers, hoofdletters, speciale tekens) met een minimale lengte van 12-16 tekens
* '''Voor deelnemers aan de enquête:''' Schakel validatie voor een minimale lengte in (8+ tekens). Aanvullende vereisten kunnen het invullen van de enquête belemmeren.


== Wachtwoord genereren ==

Wanneer de plugin actief is, kan het systeem automatisch wachtwoorden genereren die voldoen aan de geconfigureerde vereisten wanneer:

* Het aanmaken van beheerdersaccounts
* Het opnieuw instellen van beheerderswachtwoorden

De gegenereerde wachtwoorden bevatten alle vereiste tekensoorten en houden rekening met de ingestelde minimale lengte.


== Compatibiliteit ==

* '''LimeSurvey-versies:''' 4.0+, 5.0+, 6.0+, 7.0+
* '''Plugin-versie:''' 1.1.0
* '''Licentie:''' GNU General Public License versie 2 of later
* '''Auteur:''' LimeSurvey GmbH


== Veelgestelde vragen ==

<div lang="en" dir="ltr" class="mw-content-ltr">
; What special characters are allowed?
: The following characters are considered special: <code>-=!@#$%&*_+,.?;:</code>
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set different requirements for different admin users?
: No, the requirements apply globally to all administrator accounts.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; What happens if I disable the plugin?
: Password requirements will no longer be enforced. Existing passwords remain unchanged, but new passwords can be set without meeting the requirements.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set the minimum length to 0?
: Yes, but it's not recommended for security reasons. The system will accept empty passwords if all other requirements are disabled.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Does the plugin enforce password changes for existing users?
: No, the requirements apply only to new passwords or password resets. Existing passwords are not affected.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; How long can passwords be?
: There is no upper limit on password length enforced by this plugin.
</div>

Translations:Plugin PasswordRequirement/40/nl

2026-06-19T20:56:12Z

Han: Created page with "== Veelgestelde vragen =="

== Veelgestelde vragen ==

Translations:Plugin PasswordRequirement/39/nl

2026-06-19T20:56:08Z

Han: Created page with "* '''LimeSurvey-versies:''' 4.0+, 5.0+, 6.0+, 7.0+ * '''Plugin-versie:''' 1.1.0 * '''Licentie:''' GNU General Public License versie 2 of later * '''Auteur:''' LimeSurvey GmbH"

* '''LimeSurvey-versies:''' 4.0+, 5.0+, 6.0+, 7.0+
* '''Plugin-versie:''' 1.1.0
* '''Licentie:''' GNU General Public License versie 2 of later
* '''Auteur:''' LimeSurvey GmbH

Plugin PasswordRequirement/nl

2026-06-19T20:56:01Z

Han: Created page with "* Het aanmaken van beheerdersaccounts * Het opnieuw instellen van beheerderswachtwoorden"

<languages />

==Overzicht==

De plugin '''PasswordRequirement''' is een essentiële beveiligingsplugin voor LimeSurvey waarmee beheerders een streng wachtwoordbeleid kunnen afdwingen. Het biedt configureerbare vereisten voor wachtwoordcomplexiteit op twee verschillende gebieden:

* '''Inloggen door beheerders:''' Wachtwoorden die door LimeSurvey-beheerders worden gebruikt
* '''Functie voor het opslaan van enquêtes:''' Wachtwoorden die worden gebruikt voor de functie "Opslaan en later verder gaan" voor deelnemers aan de enquête


== Functies ==

De plugin hanteert de volgende aanpasbare wachtwoordvereisten:

* '''Minimale wachtwoordlengte''' - Definieer het minimale aantal verplichte tekens
* '''Vereist cijfer''' - Verplicht ten minste één cijfer (0-9)
* '''Vereist hoofdletter''' - Verplicht ten minste één hoofdletter (A-Z)
* '''Vereist speciaal teken''' - Verplicht ten minste één speciaal teken (!@#$%&..., enz.)

Elke vereiste kan onafhankelijk worden in- of uitgeschakeld per wachtwoordtype (inloggen beheerder, opslaan van enquêtes).


== Configuratie ==


=== Instellingen Plugin openen ===

# Log in bij LimeSurvey als superbeheerder
# Ga naar '''Administratie''' → '''Plugins'''
# Zoek '''PasswordRequirement''' in de lijst met kern-plugins
# Klik op de knop '''Instellingen''' (tandwielpictogram) naast de naam van de plugin


=== Instellingen inloggen beheerders ===

In dit gedeelte worden de wachtwoordvereisten voor beheerdersaccounts geregeld.

; '''Minimaal één cijfer eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden minimaal één cijfer (0-9) bevatten. Voorbeeld: <code>MyPass123word</code>

; '''Minimaal één hoofdletter eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één hoofdletter (AZ) bevatten. Voorbeeld: <code>MyPassword123</code>

; '''Ten minste één speciaal teken eisen''' (Standaard 'Nee')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één speciaal teken uit de volgende set bevatten: <code>-=!@#$%&*_+,.?;:</code> Voorbeeld: <code>MyPassword@123</code>

; '''Minimale wachtwoordlengte''' (Standaard '12' tekens)
: Specificeert het minimale aantal tekens dat vereist is voor beheerderswachtwoorden. Indien leeg, is de standaardwaarde 12 tekens. Voorbeeld: Instellen op 16, dan moet een nieuw wachtwoord ten minste 16 tekens hebben.


=== Instellingen voor de functie 'Enquête opslaan' ===

In dit gedeelte worden de wachtwoordvereisten geregeld voor de functie "Opslaan en later verdergaan" die door respondenten van enquêtes kan worden gebruikt.

; '''Wachtwoord controleren bij het opslaan van de enquête''' (Standaard 'Nee')
: Indien uitgeschakeld, worden er geen wachtwoordvereisten afgedwongen voor het opslaan van enquêtes. Indien ingeschakeld, worden alle onderstaande geconfigureerde vereisten gecontroleerd.

; '''Minimaal één cijfer vereist''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één cijfer bevatten.

; '''Vereist ten minste één hoofdletter''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één hoofdletter bevatten.

; '''Vereist ten minste één speciaal teken''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op opgeslagen enquêtes is actief), moeten wachtwoorden voor opgeslagen enquêtes ten minste één speciaal teken bevatten.

; '''Minimale wachtwoordlengte''' (Standaard 8 tekens)
: Specificeert het minimale aantal tekens dat vereist is voor wachtwoorden voor het opslaan van enquêtes. Indien leeg, is de standaardwaarde 8 tekens.


== Standaardinstellingen ==

De plugin wordt geleverd met de volgende standaardconfiguratie:

{| class="wikitable"
|-
! Instelling !! Standaardwaarde
|-
| Beheerder: Cijfer vereist || Ja
|-
| Beheerder: Hoofdletter vereist || Ja
|-
| Beheerder: Speciaal teken vereist || Nee
|-
| Beheerder: Minimale lengte || 12 tekens
|-
| Enquête opslaan: Wachtwoord controleren || Nee
|-
| Enquête opslaan: Cijfer vereist || Nee
|-
| Enquête opslaan: Hoofdletter vereist || Nee
|-
| Enquête opslaan: Speciaal teken vereist || Nee
|-
| Enquête opslaan: Minimale lengte || 8 tekens
|}


== Gebruikerservaring ==


=== Wachtwoordvalidatie ===

Wanneer een gebruiker een wachtwoord probeert in te stellen dat niet voldoet aan de geconfigureerde vereisten:

* Het systeem geeft duidelijke foutmeldingen weer die beschrijven aan welke vereisten niet wordt voldaan!
* Gebruikers krijgen specifieke feedback over wat er ontbreekt (bijv. "Het wachtwoord moet ten minste één hoofdletter bevatten")!
* Het wachtwoord wordt afgewezen en moet opnieuw worden ingevoerd met de correcties.


== Beveiligingsaanbevelingen ==

Voor extra beveiliging adviseert LimeSurvey het volgende:

* '''Voor beheerders:''' Schakel alle vereisten in (cijfers, hoofdletters, speciale tekens) met een minimale lengte van 12-16 tekens
* '''Voor deelnemers aan de enquête:''' Schakel validatie voor een minimale lengte in (8+ tekens). Aanvullende vereisten kunnen het invullen van de enquête belemmeren.


== Wachtwoord genereren ==

Wanneer de plugin actief is, kan het systeem automatisch wachtwoorden genereren die voldoen aan de geconfigureerde vereisten wanneer:

* Het aanmaken van beheerdersaccounts
* Het opnieuw instellen van beheerderswachtwoorden

De gegenereerde wachtwoorden bevatten alle vereiste tekensoorten en houden rekening met de ingestelde minimale lengte.


== Compatibiliteit ==

<div lang="en" dir="ltr" class="mw-content-ltr">
* '''LimeSurvey versions:''' 4.0+, 5.0+, 6.0+, 7.0+
* '''Plugin version:''' 1.1.0
* '''License:''' GNU General Public License version 2 or later
* '''Author:''' LimeSurvey GmbH
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
== FAQ ==
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; What special characters are allowed?
: The following characters are considered special: <code>-=!@#$%&*_+,.?;:</code>
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set different requirements for different admin users?
: No, the requirements apply globally to all administrator accounts.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; What happens if I disable the plugin?
: Password requirements will no longer be enforced. Existing passwords remain unchanged, but new passwords can be set without meeting the requirements.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set the minimum length to 0?
: Yes, but it's not recommended for security reasons. The system will accept empty passwords if all other requirements are disabled.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Does the plugin enforce password changes for existing users?
: No, the requirements apply only to new passwords or password resets. Existing passwords are not affected.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; How long can passwords be?
: There is no upper limit on password length enforced by this plugin.
</div>

Translations:Plugin PasswordRequirement/38/nl

2026-06-19T20:55:30Z

Han: Created page with "== Compatibiliteit =="

== Compatibiliteit ==

Translations:Plugin PasswordRequirement/37/nl

2026-06-19T20:55:27Z

Han: Created page with "De gegenereerde wachtwoorden bevatten alle vereiste tekensoorten en houden rekening met de ingestelde minimale lengte."

De gegenereerde wachtwoorden bevatten alle vereiste tekensoorten en houden rekening met de ingestelde minimale lengte.

Translations:Plugin PasswordRequirement/36/nl

2026-06-19T20:55:19Z

Han: Created page with "* Het aanmaken van beheerdersaccounts * Het opnieuw instellen van beheerderswachtwoorden"

* Het aanmaken van beheerdersaccounts
* Het opnieuw instellen van beheerderswachtwoorden

Plugin PasswordRequirement/nl

2026-06-19T20:55:01Z

Han: Created page with "== Wachtwoord genereren =="

<languages />

==Overzicht==

De plugin '''PasswordRequirement''' is een essentiële beveiligingsplugin voor LimeSurvey waarmee beheerders een streng wachtwoordbeleid kunnen afdwingen. Het biedt configureerbare vereisten voor wachtwoordcomplexiteit op twee verschillende gebieden:

* '''Inloggen door beheerders:''' Wachtwoorden die door LimeSurvey-beheerders worden gebruikt
* '''Functie voor het opslaan van enquêtes:''' Wachtwoorden die worden gebruikt voor de functie "Opslaan en later verder gaan" voor deelnemers aan de enquête


== Functies ==

De plugin hanteert de volgende aanpasbare wachtwoordvereisten:

* '''Minimale wachtwoordlengte''' - Definieer het minimale aantal verplichte tekens
* '''Vereist cijfer''' - Verplicht ten minste één cijfer (0-9)
* '''Vereist hoofdletter''' - Verplicht ten minste één hoofdletter (A-Z)
* '''Vereist speciaal teken''' - Verplicht ten minste één speciaal teken (!@#$%&..., enz.)

Elke vereiste kan onafhankelijk worden in- of uitgeschakeld per wachtwoordtype (inloggen beheerder, opslaan van enquêtes).


== Configuratie ==


=== Instellingen Plugin openen ===

# Log in bij LimeSurvey als superbeheerder
# Ga naar '''Administratie''' → '''Plugins'''
# Zoek '''PasswordRequirement''' in de lijst met kern-plugins
# Klik op de knop '''Instellingen''' (tandwielpictogram) naast de naam van de plugin


=== Instellingen inloggen beheerders ===

In dit gedeelte worden de wachtwoordvereisten voor beheerdersaccounts geregeld.

; '''Minimaal één cijfer eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden minimaal één cijfer (0-9) bevatten. Voorbeeld: <code>MyPass123word</code>

; '''Minimaal één hoofdletter eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één hoofdletter (AZ) bevatten. Voorbeeld: <code>MyPassword123</code>

; '''Ten minste één speciaal teken eisen''' (Standaard 'Nee')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één speciaal teken uit de volgende set bevatten: <code>-=!@#$%&*_+,.?;:</code> Voorbeeld: <code>MyPassword@123</code>

; '''Minimale wachtwoordlengte''' (Standaard '12' tekens)
: Specificeert het minimale aantal tekens dat vereist is voor beheerderswachtwoorden. Indien leeg, is de standaardwaarde 12 tekens. Voorbeeld: Instellen op 16, dan moet een nieuw wachtwoord ten minste 16 tekens hebben.


=== Instellingen voor de functie 'Enquête opslaan' ===

In dit gedeelte worden de wachtwoordvereisten geregeld voor de functie "Opslaan en later verdergaan" die door respondenten van enquêtes kan worden gebruikt.

; '''Wachtwoord controleren bij het opslaan van de enquête''' (Standaard 'Nee')
: Indien uitgeschakeld, worden er geen wachtwoordvereisten afgedwongen voor het opslaan van enquêtes. Indien ingeschakeld, worden alle onderstaande geconfigureerde vereisten gecontroleerd.

; '''Minimaal één cijfer vereist''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één cijfer bevatten.

; '''Vereist ten minste één hoofdletter''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één hoofdletter bevatten.

; '''Vereist ten minste één speciaal teken''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op opgeslagen enquêtes is actief), moeten wachtwoorden voor opgeslagen enquêtes ten minste één speciaal teken bevatten.

; '''Minimale wachtwoordlengte''' (Standaard 8 tekens)
: Specificeert het minimale aantal tekens dat vereist is voor wachtwoorden voor het opslaan van enquêtes. Indien leeg, is de standaardwaarde 8 tekens.


== Standaardinstellingen ==

De plugin wordt geleverd met de volgende standaardconfiguratie:

{| class="wikitable"
|-
! Instelling !! Standaardwaarde
|-
| Beheerder: Cijfer vereist || Ja
|-
| Beheerder: Hoofdletter vereist || Ja
|-
| Beheerder: Speciaal teken vereist || Nee
|-
| Beheerder: Minimale lengte || 12 tekens
|-
| Enquête opslaan: Wachtwoord controleren || Nee
|-
| Enquête opslaan: Cijfer vereist || Nee
|-
| Enquête opslaan: Hoofdletter vereist || Nee
|-
| Enquête opslaan: Speciaal teken vereist || Nee
|-
| Enquête opslaan: Minimale lengte || 8 tekens
|}


== Gebruikerservaring ==


=== Wachtwoordvalidatie ===

Wanneer een gebruiker een wachtwoord probeert in te stellen dat niet voldoet aan de geconfigureerde vereisten:

* Het systeem geeft duidelijke foutmeldingen weer die beschrijven aan welke vereisten niet wordt voldaan!
* Gebruikers krijgen specifieke feedback over wat er ontbreekt (bijv. "Het wachtwoord moet ten minste één hoofdletter bevatten")!
* Het wachtwoord wordt afgewezen en moet opnieuw worden ingevoerd met de correcties.


== Beveiligingsaanbevelingen ==

Voor extra beveiliging adviseert LimeSurvey het volgende:

* '''Voor beheerders:''' Schakel alle vereisten in (cijfers, hoofdletters, speciale tekens) met een minimale lengte van 12-16 tekens
* '''Voor deelnemers aan de enquête:''' Schakel validatie voor een minimale lengte in (8+ tekens). Aanvullende vereisten kunnen het invullen van de enquête belemmeren.


== Wachtwoord genereren ==

Wanneer de plugin actief is, kan het systeem automatisch wachtwoorden genereren die voldoen aan de geconfigureerde vereisten wanneer:

<div lang="en" dir="ltr" class="mw-content-ltr">
* Creating new administrator accounts
* Resetting administrator passwords
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
Generated passwords will include all required character types and respect the minimum length setting.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
== Compatibility ==
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
* '''LimeSurvey versions:''' 4.0+, 5.0+, 6.0+, 7.0+
* '''Plugin version:''' 1.1.0
* '''License:''' GNU General Public License version 2 or later
* '''Author:''' LimeSurvey GmbH
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
== FAQ ==
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; What special characters are allowed?
: The following characters are considered special: <code>-=!@#$%&*_+,.?;:</code>
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set different requirements for different admin users?
: No, the requirements apply globally to all administrator accounts.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; What happens if I disable the plugin?
: Password requirements will no longer be enforced. Existing passwords remain unchanged, but new passwords can be set without meeting the requirements.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set the minimum length to 0?
: Yes, but it's not recommended for security reasons. The system will accept empty passwords if all other requirements are disabled.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Does the plugin enforce password changes for existing users?
: No, the requirements apply only to new passwords or password resets. Existing passwords are not affected.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; How long can passwords be?
: There is no upper limit on password length enforced by this plugin.
</div>

Translations:Plugin PasswordRequirement/35/nl

2026-06-19T20:54:36Z

Han: Created page with "Wanneer de plugin actief is, kan het systeem automatisch wachtwoorden genereren die voldoen aan de geconfigureerde vereisten wanneer:"

Wanneer de plugin actief is, kan het systeem automatisch wachtwoorden genereren die voldoen aan de geconfigureerde vereisten wanneer:

Translations:Plugin PasswordRequirement/34/nl

2026-06-19T20:54:02Z

Han: Created page with "== Wachtwoord genereren =="

== Wachtwoord genereren ==

Plugin PasswordRequirement/nl

2026-06-19T20:54:01Z

Han: Created page with "* '''Voor beheerders:''' Schakel alle vereisten in (cijfers, hoofdletters, speciale tekens) met een minimale lengte van 12-16 tekens * '''Voor deelnemers aan de enquête:''' Schakel validatie voor een minimale lengte in (8+ tekens). Aanvullende vereisten kunnen het invullen van de enquête belemmeren."

<languages />

==Overzicht==

De plugin '''PasswordRequirement''' is een essentiële beveiligingsplugin voor LimeSurvey waarmee beheerders een streng wachtwoordbeleid kunnen afdwingen. Het biedt configureerbare vereisten voor wachtwoordcomplexiteit op twee verschillende gebieden:

* '''Inloggen door beheerders:''' Wachtwoorden die door LimeSurvey-beheerders worden gebruikt
* '''Functie voor het opslaan van enquêtes:''' Wachtwoorden die worden gebruikt voor de functie "Opslaan en later verder gaan" voor deelnemers aan de enquête


== Functies ==

De plugin hanteert de volgende aanpasbare wachtwoordvereisten:

* '''Minimale wachtwoordlengte''' - Definieer het minimale aantal verplichte tekens
* '''Vereist cijfer''' - Verplicht ten minste één cijfer (0-9)
* '''Vereist hoofdletter''' - Verplicht ten minste één hoofdletter (A-Z)
* '''Vereist speciaal teken''' - Verplicht ten minste één speciaal teken (!@#$%&..., enz.)

Elke vereiste kan onafhankelijk worden in- of uitgeschakeld per wachtwoordtype (inloggen beheerder, opslaan van enquêtes).


== Configuratie ==


=== Instellingen Plugin openen ===

# Log in bij LimeSurvey als superbeheerder
# Ga naar '''Administratie''' → '''Plugins'''
# Zoek '''PasswordRequirement''' in de lijst met kern-plugins
# Klik op de knop '''Instellingen''' (tandwielpictogram) naast de naam van de plugin


=== Instellingen inloggen beheerders ===

In dit gedeelte worden de wachtwoordvereisten voor beheerdersaccounts geregeld.

; '''Minimaal één cijfer eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden minimaal één cijfer (0-9) bevatten. Voorbeeld: <code>MyPass123word</code>

; '''Minimaal één hoofdletter eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één hoofdletter (AZ) bevatten. Voorbeeld: <code>MyPassword123</code>

; '''Ten minste één speciaal teken eisen''' (Standaard 'Nee')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één speciaal teken uit de volgende set bevatten: <code>-=!@#$%&*_+,.?;:</code> Voorbeeld: <code>MyPassword@123</code>

; '''Minimale wachtwoordlengte''' (Standaard '12' tekens)
: Specificeert het minimale aantal tekens dat vereist is voor beheerderswachtwoorden. Indien leeg, is de standaardwaarde 12 tekens. Voorbeeld: Instellen op 16, dan moet een nieuw wachtwoord ten minste 16 tekens hebben.


=== Instellingen voor de functie 'Enquête opslaan' ===

In dit gedeelte worden de wachtwoordvereisten geregeld voor de functie "Opslaan en later verdergaan" die door respondenten van enquêtes kan worden gebruikt.

; '''Wachtwoord controleren bij het opslaan van de enquête''' (Standaard 'Nee')
: Indien uitgeschakeld, worden er geen wachtwoordvereisten afgedwongen voor het opslaan van enquêtes. Indien ingeschakeld, worden alle onderstaande geconfigureerde vereisten gecontroleerd.

; '''Minimaal één cijfer vereist''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één cijfer bevatten.

; '''Vereist ten minste één hoofdletter''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één hoofdletter bevatten.

; '''Vereist ten minste één speciaal teken''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op opgeslagen enquêtes is actief), moeten wachtwoorden voor opgeslagen enquêtes ten minste één speciaal teken bevatten.

; '''Minimale wachtwoordlengte''' (Standaard 8 tekens)
: Specificeert het minimale aantal tekens dat vereist is voor wachtwoorden voor het opslaan van enquêtes. Indien leeg, is de standaardwaarde 8 tekens.


== Standaardinstellingen ==

De plugin wordt geleverd met de volgende standaardconfiguratie:

{| class="wikitable"
|-
! Instelling !! Standaardwaarde
|-
| Beheerder: Cijfer vereist || Ja
|-
| Beheerder: Hoofdletter vereist || Ja
|-
| Beheerder: Speciaal teken vereist || Nee
|-
| Beheerder: Minimale lengte || 12 tekens
|-
| Enquête opslaan: Wachtwoord controleren || Nee
|-
| Enquête opslaan: Cijfer vereist || Nee
|-
| Enquête opslaan: Hoofdletter vereist || Nee
|-
| Enquête opslaan: Speciaal teken vereist || Nee
|-
| Enquête opslaan: Minimale lengte || 8 tekens
|}


== Gebruikerservaring ==


=== Wachtwoordvalidatie ===

Wanneer een gebruiker een wachtwoord probeert in te stellen dat niet voldoet aan de geconfigureerde vereisten:

* Het systeem geeft duidelijke foutmeldingen weer die beschrijven aan welke vereisten niet wordt voldaan!
* Gebruikers krijgen specifieke feedback over wat er ontbreekt (bijv. "Het wachtwoord moet ten minste één hoofdletter bevatten")!
* Het wachtwoord wordt afgewezen en moet opnieuw worden ingevoerd met de correcties.


== Beveiligingsaanbevelingen ==

Voor extra beveiliging adviseert LimeSurvey het volgende:

* '''Voor beheerders:''' Schakel alle vereisten in (cijfers, hoofdletters, speciale tekens) met een minimale lengte van 12-16 tekens
* '''Voor deelnemers aan de enquête:''' Schakel validatie voor een minimale lengte in (8+ tekens). Aanvullende vereisten kunnen het invullen van de enquête belemmeren.

<div lang="en" dir="ltr" class="mw-content-ltr">
== Password Generation ==
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
When the plugin is active, the system may automatically generate passwords that comply with the configured requirements when:
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
* Creating new administrator accounts
* Resetting administrator passwords
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
Generated passwords will include all required character types and respect the minimum length setting.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
== Compatibility ==
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
* '''LimeSurvey versions:''' 4.0+, 5.0+, 6.0+, 7.0+
* '''Plugin version:''' 1.1.0
* '''License:''' GNU General Public License version 2 or later
* '''Author:''' LimeSurvey GmbH
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
== FAQ ==
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; What special characters are allowed?
: The following characters are considered special: <code>-=!@#$%&*_+,.?;:</code>
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set different requirements for different admin users?
: No, the requirements apply globally to all administrator accounts.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; What happens if I disable the plugin?
: Password requirements will no longer be enforced. Existing passwords remain unchanged, but new passwords can be set without meeting the requirements.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set the minimum length to 0?
: Yes, but it's not recommended for security reasons. The system will accept empty passwords if all other requirements are disabled.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Does the plugin enforce password changes for existing users?
: No, the requirements apply only to new passwords or password resets. Existing passwords are not affected.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; How long can passwords be?
: There is no upper limit on password length enforced by this plugin.
</div>

Translations:Plugin PasswordRequirement/33/nl

2026-06-19T20:53:51Z

* '''Voor beheerders:''' Schakel alle vereisten in (cijfers, hoofdletters, speciale tekens) met een minimale lengte van 12-16 tekens
* '''Voor deelnemers aan de enquête:''' Schakel validatie voor een minimale lengte in (8+ tekens). Aanvullende vereisten kunnen het invullen van de enquête belemmeren.

Translations:Plugin PasswordRequirement/32/nl

2026-06-19T20:53:29Z

Han: Created page with "Voor extra beveiliging adviseert LimeSurvey het volgende:"

Voor extra beveiliging adviseert LimeSurvey het volgende:

Plugin PasswordRequirement/nl

2026-06-19T20:53:02Z

Han: Created page with "== Beveiligingsaanbevelingen =="

<languages />

==Overzicht==

De plugin '''PasswordRequirement''' is een essentiële beveiligingsplugin voor LimeSurvey waarmee beheerders een streng wachtwoordbeleid kunnen afdwingen. Het biedt configureerbare vereisten voor wachtwoordcomplexiteit op twee verschillende gebieden:

* '''Inloggen door beheerders:''' Wachtwoorden die door LimeSurvey-beheerders worden gebruikt
* '''Functie voor het opslaan van enquêtes:''' Wachtwoorden die worden gebruikt voor de functie "Opslaan en later verder gaan" voor deelnemers aan de enquête


== Functies ==

De plugin hanteert de volgende aanpasbare wachtwoordvereisten:

* '''Minimale wachtwoordlengte''' - Definieer het minimale aantal verplichte tekens
* '''Vereist cijfer''' - Verplicht ten minste één cijfer (0-9)
* '''Vereist hoofdletter''' - Verplicht ten minste één hoofdletter (A-Z)
* '''Vereist speciaal teken''' - Verplicht ten minste één speciaal teken (!@#$%&..., enz.)

Elke vereiste kan onafhankelijk worden in- of uitgeschakeld per wachtwoordtype (inloggen beheerder, opslaan van enquêtes).


== Configuratie ==


=== Instellingen Plugin openen ===

# Log in bij LimeSurvey als superbeheerder
# Ga naar '''Administratie''' → '''Plugins'''
# Zoek '''PasswordRequirement''' in de lijst met kern-plugins
# Klik op de knop '''Instellingen''' (tandwielpictogram) naast de naam van de plugin


=== Instellingen inloggen beheerders ===

In dit gedeelte worden de wachtwoordvereisten voor beheerdersaccounts geregeld.

; '''Minimaal één cijfer eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden minimaal één cijfer (0-9) bevatten. Voorbeeld: <code>MyPass123word</code>

; '''Minimaal één hoofdletter eisen''' (Standaard 'Ja')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één hoofdletter (AZ) bevatten. Voorbeeld: <code>MyPassword123</code>

; '''Ten minste één speciaal teken eisen''' (Standaard 'Nee')
: Indien ingeschakeld, moeten beheerderswachtwoorden ten minste één speciaal teken uit de volgende set bevatten: <code>-=!@#$%&*_+,.?;:</code> Voorbeeld: <code>MyPassword@123</code>

; '''Minimale wachtwoordlengte''' (Standaard '12' tekens)
: Specificeert het minimale aantal tekens dat vereist is voor beheerderswachtwoorden. Indien leeg, is de standaardwaarde 12 tekens. Voorbeeld: Instellen op 16, dan moet een nieuw wachtwoord ten minste 16 tekens hebben.


=== Instellingen voor de functie 'Enquête opslaan' ===

In dit gedeelte worden de wachtwoordvereisten geregeld voor de functie "Opslaan en later verdergaan" die door respondenten van enquêtes kan worden gebruikt.

; '''Wachtwoord controleren bij het opslaan van de enquête''' (Standaard 'Nee')
: Indien uitgeschakeld, worden er geen wachtwoordvereisten afgedwongen voor het opslaan van enquêtes. Indien ingeschakeld, worden alle onderstaande geconfigureerde vereisten gecontroleerd.

; '''Minimaal één cijfer vereist''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één cijfer bevatten.

; '''Vereist ten minste één hoofdletter''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op het opslaan van enquêtes is actief), moeten wachtwoorden voor het opslaan van enquêtes ten minste één hoofdletter bevatten.

; '''Vereist ten minste één speciaal teken''' (Standaard 'Nee')
: Indien ingeschakeld (en de controle op opgeslagen enquêtes is actief), moeten wachtwoorden voor opgeslagen enquêtes ten minste één speciaal teken bevatten.

; '''Minimale wachtwoordlengte''' (Standaard 8 tekens)
: Specificeert het minimale aantal tekens dat vereist is voor wachtwoorden voor het opslaan van enquêtes. Indien leeg, is de standaardwaarde 8 tekens.


== Standaardinstellingen ==

De plugin wordt geleverd met de volgende standaardconfiguratie:

{| class="wikitable"
|-
! Instelling !! Standaardwaarde
|-
| Beheerder: Cijfer vereist || Ja
|-
| Beheerder: Hoofdletter vereist || Ja
|-
| Beheerder: Speciaal teken vereist || Nee
|-
| Beheerder: Minimale lengte || 12 tekens
|-
| Enquête opslaan: Wachtwoord controleren || Nee
|-
| Enquête opslaan: Cijfer vereist || Nee
|-
| Enquête opslaan: Hoofdletter vereist || Nee
|-
| Enquête opslaan: Speciaal teken vereist || Nee
|-
| Enquête opslaan: Minimale lengte || 8 tekens
|}


== Gebruikerservaring ==


=== Wachtwoordvalidatie ===

Wanneer een gebruiker een wachtwoord probeert in te stellen dat niet voldoet aan de geconfigureerde vereisten:

* Het systeem geeft duidelijke foutmeldingen weer die beschrijven aan welke vereisten niet wordt voldaan!
* Gebruikers krijgen specifieke feedback over wat er ontbreekt (bijv. "Het wachtwoord moet ten minste één hoofdletter bevatten")!
* Het wachtwoord wordt afgewezen en moet opnieuw worden ingevoerd met de correcties.


== Beveiligingsaanbevelingen ==

<div lang="en" dir="ltr" class="mw-content-ltr">
For enhanced security, LimeSurvey recommends:
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
* '''For administrators:''' Enable all requirements (digits, uppercase, special characters) with a minimum length of 12-16 characters
* '''For survey participants:''' Enable at minimum length validation (8+ characters). Additional requirements may hinder survey completion
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
== Password Generation ==
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
When the plugin is active, the system may automatically generate passwords that comply with the configured requirements when:
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
* Creating new administrator accounts
* Resetting administrator passwords
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
Generated passwords will include all required character types and respect the minimum length setting.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
== Compatibility ==
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
* '''LimeSurvey versions:''' 4.0+, 5.0+, 6.0+, 7.0+
* '''Plugin version:''' 1.1.0
* '''License:''' GNU General Public License version 2 or later
* '''Author:''' LimeSurvey GmbH
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
== FAQ ==
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; What special characters are allowed?
: The following characters are considered special: <code>-=!@#$%&*_+,.?;:</code>
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set different requirements for different admin users?
: No, the requirements apply globally to all administrator accounts.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; What happens if I disable the plugin?
: Password requirements will no longer be enforced. Existing passwords remain unchanged, but new passwords can be set without meeting the requirements.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Can I set the minimum length to 0?
: Yes, but it's not recommended for security reasons. The system will accept empty passwords if all other requirements are disabled.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; Does the plugin enforce password changes for existing users?
: No, the requirements apply only to new passwords or password resets. Existing passwords are not affected.
</div>

<div lang="en" dir="ltr" class="mw-content-ltr">
; How long can passwords be?
: There is no upper limit on password length enforced by this plugin.
</div>