Optional settings/bg - Revision history

FuzzyBot: Updating to match new version of source page

2026-06-13T22:10:15Z

Updating to match new version of source page

← Older revision		Revision as of 00:10, 14 June 2026
Line 128:		Line 128:
	</div>		</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}		{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}
			</div>

	<span id="Allow_session_start_in_iframe"></span>		<span id="Allow_session_start_in_iframe"></span>
Line 271:		Line 273:
	</div>		</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Cross-site scripting (XSS) protection ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			LimeSurvey didn't allow any user script on the administration page. If you find a way to add an XSS script on the administration page by any user, please check our [https://github.com/LimeSurvey/LimeSurvey/blob/master/SECURITY.md Security Policy].
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			The public page scripts are managed by XSS filter settings.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			*'''filterxsshtml:''' This setting enables the filtering of suspicious html tags located within surveys, groups, and questions and answer texts in the administration interface. Leave this to 'false' only if you absolutely trust the users you created for the administration of LimeSurvey and if you want to allow these users to be able to use Javascript, Flash Movies, etc.. <span class="warning">The super admins never have their HTML filtered</span>. The default value can be overridden in the [[Global settings\|global settings]] dialog.
			*'''filterxsshtml_forcedall:''' Force <code>filterxsshtml</code> to true for all users, disable updates in the admin GUI. Enables filtering of suspicious HTML tags for superadmin too.
			*'''filterxsshtml_allowforcedsuperadmin:''' Only used if <code>filterxsshtml_forcedall</code> is true. Allow adding any script and HTML by <code>forcedsuperadmin</code> (by default admin user #1).
			*'''disablescriptwithxss:''' Allow update of script in question : by default, true : follow XSS rules; set to false to allowed for all users. The default value can be overridden in the [[Global settings\|global settings]] dialog.
			*'''filterxsshtml_enablescript:''' Only used if filterxsshtml_forcedall is true. Enable question script for specific user : <code>gui</code>: allow update setting via GUI; <code>superadmin</code>: only super admin; <code>forcedsuperadmin</code>: only forced superadmin; by default : no user and do not allow update via GUI
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Allowed file upload ==		== Allowed file upload ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''allowedthemeimageformats''' : Image file types allowed to be uploaded in the themes section., By default SVG file are disabled due to potential XSS attack.		*'''allowedthemeimageformats''' : Image file types allowed to be uploaded in the themes section., By default SVG file are disabled due to potential XSS attack.
	*'''allowedthemeuploads''' : Other file types allowed to be uploaded in the themes section (zip file)		*'''allowedthemeuploads''' : Other file types allowed to be uploaded in the themes section (zip file)
Line 278:		Line 303:
	*'''allowedresourcesuploads''' : File types allowed to be uploaded in the resources sections, and with the HTML Editor		*'''allowedresourcesuploads''' : File types allowed to be uploaded in the resources sections, and with the HTML Editor
	*'''allowedpluginuploads''' : File type allowed when upload plugin zip file.		*'''allowedpluginuploads''' : File type allowed when upload plugin zip file.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	Just enter a string of comma separated extensions. For example: <pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>		Just enter a string of comma separated extensions. For example: <pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	Warning: Always be careful when allowing file uploads. Malicious activities could be expected.		Warning: Always be careful when allowing file uploads. Malicious activities could be expected.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Plugins ==		== Plugins ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''usePluginWhitelist''' : If true plugins that are not in the allowlist (see 'pluginWhitelist') cannot be installed nor loaded. This may disable already installed plugins.		*'''usePluginWhitelist''' : If true plugins that are not in the allowlist (see 'pluginWhitelist') cannot be installed nor loaded. This may disable already installed plugins.
	*'''pluginWhitelist''' : List of plugin names allowed to be installed and loaded when 'usePluginWhitelist' is true. Core plugins are implicitly allowlisted.		*'''pluginWhitelist''' : List of plugin names allowed to be installed and loaded when 'usePluginWhitelist' is true. Core plugins are implicitly allowlisted.
	*'''corePluginBlacklist''' : List of core plugin names forbidden when 'usePluginWhitelist' is true.		*'''corePluginBlacklist''' : List of core plugin names forbidden when 'usePluginWhitelist' is true.
	*'''disablePluginUpload''' : When this setting is true, the "Plugin Upload" feature is disabled		*'''disablePluginUpload''' : When this setting is true, the "Plugin Upload" feature is disabled
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Host control ==
			*'''allowedHosts''' : to avoid Host Header Injection, you can set the allowed host for all action. If you use different host for public page and admin page : you need to set both as allwoed host.
			<syntaxhighlight lang="php" enclose="pre">
			'config'=>array(
			....
			, // Update default LimeSurvey config here
			'allowedHosts' => [
			'survey.example.org',
			'proxy.survey.example.com',
			'example.limesurvey.org',
			],
			),
			</syntaxhighlight>
			</div>

	= ~~Ресурси~~=		<div lang="en" dir="ltr" class="mw-content-ltr">
	*''''sessionlifetime:''' ~~Определя времето в секунди, след което изтича сесията на анкетата~~. ~~Прилага се само ако използвате сесии на база данни~~. ~~Ако все пак използвате сесии на база данни~~, ~~променете параметъра в~~ config.php ~~или заменете стойността по подразбиране от~~ [[~~Глобални настройки~~\|~~глобални настройки~~]] ~~диалоговия прозорец~~.		= Resources=
	*''memorylimit:'''~~' Това определя колко памет~~ LimeSurvey ~~може да има достъп~~. ~~„128 MB“ е препоръчителният минимум~~ (MB=~~мегабайт~~). Ако получавате грешки при изчакване или имате проблеми с генерирането на статистика или експортирането на файлове, ~~увеличете това ограничение до „256 MB“ или по-високо~~. ~~Ако вашият уеб сървър е задал по-висок лимит в~~ config.php, ~~тази настройка ще бъде игнорирана~~.		*'''sessionlifetime:''' Defines the time in seconds after which a survey session expires. It applies only if you are using database sessions. If you do use database sessions, change the parameter in config.php or override the default value from the [[Global settings\|global settings]] dialog.
			*'''memorylimit:''' This determines how much memory LimeSurvey can access. '128 MB' is the minimum (MB=Megabyte) recommended. If you receive time out errors or have problems generating statistics or exporting files, raise this limit to '256 MB' or higher. If your web server has set a higher limit in config.php, then this setting will be ignored.
			</div>

	<div class="warningbox">'''Моля, имайте предвид, че такива локални настройки винаги могат да бъдат отменени от промените, направени в диалога за глобални настройки''''.</div>		<div class="warningbox">'''Моля, имайте предвид, че такива локални настройки винаги могат да бъдат отменени от промените, направени в диалога за глобални настройки''''.</div>
Line 539:		Line 591:
	*''''актуализиран:'''' Тази настройка е във version.php. Може да бъде вярно или невярно. Ако зададете true : когато супер администратор влезе в системата : LimeSurvey проверява дали има налична актуализация и ви показва предупреждение. Ако е зададено на false: не се извършва проверка и не можете да използвате ComfortUpdate.		*''''актуализиран:'''' Тази настройка е във version.php. Може да бъде вярно или невярно. Ако зададете true : когато супер администратор влезе в системата : LimeSurvey проверява дали има налична актуализация и ви показва предупреждение. Ако е зададено на false: не се извършва проверка и не можете да използвате ComfortUpdate.

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Tokens ==		== Tokens ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''allowedcharacters_pattern_token''' : These settings allow to set the regexp pattern when filtering token.		*'''allowedcharacters_pattern_token''' : These settings allow to set the regexp pattern when filtering token.
			</div>

FuzzyBot: Updating to match new version of source page

2025-10-20T14:01:24Z

Updating to match new version of source page

← Older revision		Revision as of 16:01, 20 October 2025
Line 252:		Line 252:
	= Сигурност=		= Сигурност=

			<div class="mw-translate-fuzzy">
	* '''maxLoginAttempt''': Това е броят опити, които потребителят трябва да въведе правилната парола, преди той или тя да блокира/заключи своя IP адрес. Стойността по подразбиране е 3 и може да бъде променена от config.php.		* '''maxLoginAttempt''': Това е броят опити, които потребителят трябва да въведе правилната парола, преди той или тя да блокира/заключи своя IP адрес. Стойността по подразбиране е 3 и може да бъде променена от config.php.
	* '''timeOutTime''': Ако потребителят въведе неправилна парола за<maxLoginAttempt> , тя или той се заключва за<timeOutTime> секунди. Стойността по подразбиране е 10 минути и може да бъде променена от config.php.		* '''timeOutTime''': Ако потребителят въведе неправилна парола за<maxLoginAttempt> , тя или той се заключва за<timeOutTime> секунди. Стойността по подразбиране е 10 минути и може да бъде променена от config.php.
Line 268:		Line 269:
	*'''ssl_emergency_override:'''' Тази настройка принудително изключва SSL. Ако сте включили HTTPS/SSL в глобалните настройки, но вашият сървър не е активирал HTTPS, единственият начин да го изключите е като промените директно стойност в базата данни. Това ви позволява принудително да изключите HTTPS, докато променяте глобалните настройки за Force Secure. Това винаги трябва да е false, освен в спешни случаи, когато го промените на true, докато не отстраните проблема. Тази настройка може да бъде зададена само чрез файла config.php.		*'''ssl_emergency_override:'''' Тази настройка принудително изключва SSL. Ако сте включили HTTPS/SSL в глобалните настройки, но вашият сървър не е активирал HTTPS, единственият начин да го изключите е като промените директно стойност в базата данни. Това ви позволява принудително да изключите HTTPS, докато променяте глобалните настройки за Force Secure. Това винаги трябва да е false, освен в спешни случаи, когато го промените на true, докато не отстраните проблема. Тази настройка може да бъде зададена само чрез файла config.php.
	*'''ssl_disable_alert:'''' Деактивирайте известието за супер-администратор за непринуден SSL, ако наистина не можете или не искате да принудите ssl. Тази настройка може да бъде зададена само чрез файла config.php.		*'''ssl_disable_alert:'''' Деактивирайте известието за супер-администратор за непринуден SSL, ако наистина не можете или не искате да принудите ssl. Тази настройка може да бъде зададена само чрез файла config.php.
			</div>

	== Allowed file upload ==		== Allowed file upload ==

FuzzyBot: Updating to match new version of source page

2025-08-12T14:28:17Z

Updating to match new version of source page

Show changes

FuzzyBot: Updating to match new version of source page

2024-04-02T14:59:12Z

Updating to match new version of source page

← Older revision		Revision as of 16:59, 2 April 2024
Line 118:		Line 118:
	==Разрешаване на използване на сесия и Csrf валидиране в iFrame {{NewIn\|v=3.24.3}}==		==Разрешаване на използване на сесия и Csrf валидиране в iFrame {{NewIn\|v=3.24.3}}==

			<div class="mw-translate-fuzzy">
	След като разрешите [[Global_settings#Security\|вграждане на Iframe]], трябва да актуализирате част от конфигурацията. Внимание, дори и с всички настройки: разрешаването на формуляр в iframe може да се повреди в някои браузъри. Тези настройки бяха тествани с Firefox 81.0.2 и Chromium 85.0.4183.121.		След като разрешите [[Global_settings#Security\|вграждане на Iframe]], трябва да актуализирате част от конфигурацията. Внимание, дори и с всички настройки: разрешаването на формуляр в iframe може да се повреди в някои браузъри. Тези настройки бяха тествани с Firefox 81.0.2 и Chromium 85.0.4183.121.
			</div>

			{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}

	===Разрешаване на стартиране на сесия в iframe===		===Разрешаване на стартиране на сесия в iframe===
Line 141:		Line 145:
	===Разрешаване на csrf бисквитка в iframe===		===Разрешаване на csrf бисквитка в iframe===

			<div class="mw-translate-fuzzy">
	Същото като сесията: трябва да е защитено и същият сайт да е зададен на Няма. Целият масив трябва да бъде добавен на същото ниво като сесията.		Същото като сесията: трябва да е защитено и същият сайт да е зададен на Няма. Целият масив трябва да бъде добавен на същото ниво като сесията.
			</div>

	<syntaxhighlight lang="php" enclose="pre">'request' => array(		<syntaxhighlight lang="php" enclose="pre">'request' => array(

Maren.fritz: Created page with "'request' => array( 'enableCsrfValidation'=>true, 'csrfCookie' => array( 'sameSite' => 'None', 'secure' => true, ), ),
2023-11-29T11:54:16Z

Created page with "<syntaxhighlight lang="php" enclose="pre">'request' => array( 'enableCsrfValidation'=>true, 'csrfCookie' => array( 'sameSite' => 'None', 'secure' => true, ), ), </syntaxh..."

← Older revision Revision as of 13:54, 29 November 2023
Line 143: Line 143:

Същото като сесията: трябва да е защитено и същият сайт да е зададен на Няма. Целият масив трябва да бъде добавен на същото ниво като сесията.
Същото като сесията: трябва да е защитено и същият сайт да е зададен на Няма. Целият масив трябва да бъде добавен на същото ниво като сесията.

<syntaxhighlight lang="php" enclose="pre"> 'request' => array(
<syntaxhighlight lang="php" enclose="pre">'request' => array(

'enableCsrfValidation'=>true,
'enableCsrfValidation'=>true,

'csrfCookie' => array(
'csrfCookie' => array(

'sameSite' => 'None',
'sameSite' => 'None',

'secure' => true,
'secure' => true,

),
),

),
),

</syntaxhighlight>
</syntaxhighlight>

Maren.fritz: Created page with "Същото като сесията: трябва да е защитено и същият сайт да е зададен на Няма. Целият масив трябва..."

2023-11-29T11:53:56Z

Created page with "Същото като сесията: трябва да е защитено и същият сайт да е зададен на Няма. Целият масив трябва..."

← Older revision		Revision as of 13:53, 29 November 2023
Line 141:		Line 141:
	===Разрешаване на csrf бисквитка в iframe===		===Разрешаване на csrf бисквитка в iframe===

	~~Same as session~~: ~~must be secure and samesite set to None~~. ~~The whole array must be added at the same level as session~~.		Същото като сесията: трябва да е защитено и същият сайт да е зададен на Няма. Целият масив трябва да бъде добавен на същото ниво като сесията.

	<syntaxhighlight lang="php" enclose="pre"> 'request' => array(		<syntaxhighlight lang="php" enclose="pre"> 'request' => array(

Maren.fritz: Created page with "===Разрешаване на csrf бисквитка в iframe==="

2023-11-29T11:53:55Z

Created page with "===Разрешаване на csrf бисквитка в iframe==="

← Older revision		Revision as of 13:53, 29 November 2023
Line 139:		Line 139:
	</syntaxhighlight>		</syntaxhighlight>

	===~~Allow~~ csrf ~~cookie in~~ iframe===		===Разрешаване на csrf бисквитка в iframe===

	Same as session: must be secure and samesite set to None. The whole array must be added at the same level as session.		Same as session: must be secure and samesite set to None. The whole array must be added at the same level as session.

Maren.fritz: Created page with "'session' => array ( 'sessionName'=>'LS-VBXZZORFJZCAKGYI', // Разкоментирайте следните редове, ако..."

2023-11-29T11:53:52Z

Created page with "<syntaxhighlight lang="php" enclose="pre">'session' => array ( 'sessionName'=>'LS-VBXZZORFJZCAKGYI', // Разкоментирайте следните редове, ако..."

← Older revision		Revision as of 13:53, 29 November 2023
Line 124:		Line 124:
	Сесията трябва да е защитена (валиден https), само httponly и същия сайт към None. Всички настройки трябва да бъдат зададени на малки букви.		Сесията трябва да е защитена (валиден https), само httponly и същия сайт към None. Всички настройки трябва да бъдат зададени на малки букви.

	<syntaxhighlight lang="php" enclose="pre"> 'session' => array (		<syntaxhighlight lang="php" enclose="pre">'session' => array (
	'sessionName'=>'LS-VBXZZORFJZCAKGYI',		'sessionName'=>'LS-VBXZZORFJZCAKGYI',
	// ~~Uncomment the following lines if you need table-based sessions~~.		// Разкоментирайте следните редове, ако имате нужда от базирани на таблици сесии.
	// ~~Note~~: ~~Table-based sessions are currently not supported on~~ MSSQL ~~server~~.		// Забележка: Базираните на таблици сесии са в момента не се поддържа на MSSQL сървър.
	// 'class' => 'application.core.web.DbHttpSession',		// 'class' => 'application.core.web.DbHttpSession',
	// 'connectionID' => 'db',		// 'connectionID' => 'db',
	// 'sessionTableName' => '{{sessions}}',		// 'sessionTableName' = > '{{sessions}}',
	'cookieParams' => array(		'cookieParams' => array(
	'secure' => true,		'secure' => true,
	'httponly' => true,		'httponly' => true,
	'samesite' => '~~None~~',		'samesite' => 'Няма' ,
	),		),
	),		),
	</syntaxhighlight>		</syntaxhighlight>

Maren.fritz: Created page with "Сесията трябва да е защитена (валиден https), само httponly и същия сайт към None. Всички настройки трябва..."

2023-11-29T11:53:30Z

Created page with "Сесията трябва да е защитена (валиден https), само httponly и същия сайт към None. Всички настройки трябва..."

← Older revision		Revision as of 13:53, 29 November 2023
Line 122:		Line 122:
	===Разрешаване на стартиране на сесия в iframe===		===Разрешаване на стартиране на сесия в iframe===

	~~The session needs to be secure~~ (~~valid~~ https) , httponly ~~and samesite to~~ None. ~~All settings must be set to all lowercase~~.		Сесията трябва да е защитена (валиден https), само httponly и същия сайт към None. Всички настройки трябва да бъдат зададени на малки букви.

	<syntaxhighlight lang="php" enclose="pre"> 'session' => array (		<syntaxhighlight lang="php" enclose="pre"> 'session' => array (

Maren.fritz: Created page with "===Разрешаване на стартиране на сесия в iframe==="

2023-11-29T11:53:28Z

Created page with "===Разрешаване на стартиране на сесия в iframe==="

← Older revision		Revision as of 13:53, 29 November 2023
Line 120:		Line 120:
	След като разрешите [[Global_settings#Security\|вграждане на Iframe]], трябва да актуализирате част от конфигурацията. Внимание, дори и с всички настройки: разрешаването на формуляр в iframe може да се повреди в някои браузъри. Тези настройки бяха тествани с Firefox 81.0.2 и Chromium 85.0.4183.121.		След като разрешите [[Global_settings#Security\|вграждане на Iframe]], трябва да актуализирате част от конфигурацията. Внимание, дори и с всички настройки: разрешаването на формуляр в iframe може да се повреди в някои браузъри. Тези настройки бяха тествани с Firefox 81.0.2 и Chromium 85.0.4183.121.

	===~~Allow session start in~~ iframe===		===Разрешаване на стартиране на сесия в iframe===

	The session needs to be secure (valid https) , httponly and samesite to None. All settings must be set to all lowercase.		The session needs to be secure (valid https) , httponly and samesite to None. All settings must be set to all lowercase.

← Older revision		Revision as of 13:54, 29 November 2023
Line 143:		Line 143:
	Същото като сесията: трябва да е защитено и същият сайт да е зададен на Няма. Целият масив трябва да бъде добавен на същото ниво като сесията.		Същото като сесията: трябва да е защитено и същият сайт да е зададен на Няма. Целият масив трябва да бъде добавен на същото ниво като сесията.

	<syntaxhighlight lang="php" enclose="pre"> 'request' => array(		<syntaxhighlight lang="php" enclose="pre">'request' => array(
	'enableCsrfValidation'=>true,		'enableCsrfValidation'=>true,
	'csrfCookie' => array(		'csrfCookie' => array(
	'sameSite' => 'None',		'sameSite' => 'None',
	'secure' => true,		'secure' => true,
	),		),
	),		),
	</syntaxhighlight>		</syntaxhighlight>