Optional settings/es - Revision history

FuzzyBot: Updating to match new version of source page

2026-06-13T22:10:07Z

Updating to match new version of source page

← Older revision		Revision as of 00:10, 14 June 2026
Line 129:		Line 129:
	</div>		</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}		{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}
			</div>

	<span id="Allow_session_start_in_iframe"></span>		<span id="Allow_session_start_in_iframe"></span>
Line 269:		Line 271:
	</div>		</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Cross-site scripting (XSS) protection ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			LimeSurvey didn't allow any user script on the administration page. If you find a way to add an XSS script on the administration page by any user, please check our [https://github.com/LimeSurvey/LimeSurvey/blob/master/SECURITY.md Security Policy].
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			The public page scripts are managed by XSS filter settings.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			*'''filterxsshtml:''' This setting enables the filtering of suspicious html tags located within surveys, groups, and questions and answer texts in the administration interface. Leave this to 'false' only if you absolutely trust the users you created for the administration of LimeSurvey and if you want to allow these users to be able to use Javascript, Flash Movies, etc.. <span class="warning">The super admins never have their HTML filtered</span>. The default value can be overridden in the [[Global settings\|global settings]] dialog.
			*'''filterxsshtml_forcedall:''' Force <code>filterxsshtml</code> to true for all users, disable updates in the admin GUI. Enables filtering of suspicious HTML tags for superadmin too.
			*'''filterxsshtml_allowforcedsuperadmin:''' Only used if <code>filterxsshtml_forcedall</code> is true. Allow adding any script and HTML by <code>forcedsuperadmin</code> (by default admin user #1).
			*'''disablescriptwithxss:''' Allow update of script in question : by default, true : follow XSS rules; set to false to allowed for all users. The default value can be overridden in the [[Global settings\|global settings]] dialog.
			*'''filterxsshtml_enablescript:''' Only used if filterxsshtml_forcedall is true. Enable question script for specific user : <code>gui</code>: allow update setting via GUI; <code>superadmin</code>: only super admin; <code>forcedsuperadmin</code>: only forced superadmin; by default : no user and do not allow update via GUI
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Allowed file upload ==		== Allowed file upload ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''allowedthemeimageformats''' : Image file types allowed to be uploaded in the themes section., By default SVG file are disabled due to potential XSS attack.		*'''allowedthemeimageformats''' : Image file types allowed to be uploaded in the themes section., By default SVG file are disabled due to potential XSS attack.
	*'''allowedthemeuploads''' : Other file types allowed to be uploaded in the themes section (zip file)		*'''allowedthemeuploads''' : Other file types allowed to be uploaded in the themes section (zip file)
Line 276:		Line 301:
	*'''allowedresourcesuploads''' : File types allowed to be uploaded in the resources sections, and with the HTML Editor		*'''allowedresourcesuploads''' : File types allowed to be uploaded in the resources sections, and with the HTML Editor
	*'''allowedpluginuploads''' : File type allowed when upload plugin zip file.		*'''allowedpluginuploads''' : File type allowed when upload plugin zip file.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	Just enter a string of comma separated extensions. For example: <pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>		Just enter a string of comma separated extensions. For example: <pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	Warning: Always be careful when allowing file uploads. Malicious activities could be expected.		Warning: Always be careful when allowing file uploads. Malicious activities could be expected.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Plugins ==		== Plugins ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''usePluginWhitelist''' : If true plugins that are not in the allowlist (see 'pluginWhitelist') cannot be installed nor loaded. This may disable already installed plugins.		*'''usePluginWhitelist''' : If true plugins that are not in the allowlist (see 'pluginWhitelist') cannot be installed nor loaded. This may disable already installed plugins.
	*'''pluginWhitelist''' : List of plugin names allowed to be installed and loaded when 'usePluginWhitelist' is true. Core plugins are implicitly allowlisted.		*'''pluginWhitelist''' : List of plugin names allowed to be installed and loaded when 'usePluginWhitelist' is true. Core plugins are implicitly allowlisted.
	*'''corePluginBlacklist''' : List of core plugin names forbidden when 'usePluginWhitelist' is true.		*'''corePluginBlacklist''' : List of core plugin names forbidden when 'usePluginWhitelist' is true.
	*'''disablePluginUpload''' : When this setting is true, the "Plugin Upload" feature is disabled		*'''disablePluginUpload''' : When this setting is true, the "Plugin Upload" feature is disabled
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Host control ==
			*'''allowedHosts''' : to avoid Host Header Injection, you can set the allowed host for all action. If you use different host for public page and admin page : you need to set both as allwoed host.
			<syntaxhighlight lang="php" enclose="pre">
			'config'=>array(
			....
			, // Update default LimeSurvey config here
			'allowedHosts' => [
			'survey.example.org',
			'proxy.survey.example.com',
			'example.limesurvey.org',
			],
			),
			</syntaxhighlight>
			</div>

	= ~~Recursos~~=		<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''sessionlifetime:''' ~~Define el tiempo en segundos después del cual expira una sesión de encuesta~~. ~~Se aplica solo si está utilizando sesiones de base de datos~~. ~~Si utiliza sesiones de base de datos~~, ~~cambie el parámetro en~~ config.php ~~o anule el valor predeterminado del cuadro de diálogo~~ [[~~Configuración global~~\|~~configuración~~ global]].		= Resources=
	*'''memorylimit:''' ~~Esto determina cuánta memoria~~ LimeSurvey ~~puede acceder~~. '128 MB' ~~es el mínimo recomendado~~ (MB=Megabyte). ~~Si recibe errores de tiempo de espera o tiene problemas para generar estadísticas o exportar archivos~~, ~~aumente este límite a~~ '256 MB' ~~o más~~. ~~Si su servidor~~ web ~~ha establecido un límite más alto en~~ config.php, ~~esta configuración será ignorada~~.		*'''sessionlifetime:''' Defines the time in seconds after which a survey session expires. It applies only if you are using database sessions. If you do use database sessions, change the parameter in config.php or override the default value from the [[Global settings\|global settings]] dialog.
			*'''memorylimit:''' This determines how much memory LimeSurvey can access. '128 MB' is the minimum (MB=Megabyte) recommended. If you receive time out errors or have problems generating statistics or exporting files, raise this limit to '256 MB' or higher. If your web server has set a higher limit in config.php, then this setting will be ignored.
			</div>

	<div class="warningbox">Por favor, tener en cuenta que dichos ajustes locales por una aplicación siempre pueden ser anuladas por la configuración global del servidor</div>		<div class="warningbox">Por favor, tener en cuenta que dichos ajustes locales por una aplicación siempre pueden ser anuladas por la configuración global del servidor</div>
Line 534:		Line 586:
	*'''actualizable:''' Esta configuración está en version.php. Puede ser verdadero o falso. Si lo configura en verdadero: cuando un usuario superadministrador inicia sesión: LimeSurvey verifica si hay una actualización disponible y le muestra una advertencia. Si se establece en falso: no se realiza ninguna verificación y no se puede utilizar ComfortUpdate.		*'''actualizable:''' Esta configuración está en version.php. Puede ser verdadero o falso. Si lo configura en verdadero: cuando un usuario superadministrador inicia sesión: LimeSurvey verifica si hay una actualización disponible y le muestra una advertencia. Si se establece en falso: no se realiza ninguna verificación y no se puede utilizar ComfortUpdate.

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Tokens ==		== Tokens ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''allowedcharacters_pattern_token''' : These settings allow to set the regexp pattern when filtering token.		*'''allowedcharacters_pattern_token''' : These settings allow to set the regexp pattern when filtering token.
			</div>

FuzzyBot: Updating to match new version of source page

2025-10-20T14:01:21Z

Updating to match new version of source page

← Older revision		Revision as of 16:01, 20 October 2025
Line 250:		Line 250:
	= Seguridad=		= Seguridad=

			<div class="mw-translate-fuzzy">
	* '''maxLoginAttempt''': Este es el número de intentos que un usuario tiene para ingresar la contraseña correcta antes de que bloqueen o bloqueen su dirección IP. El valor predeterminado es 3 y se puede modificar desde config.php.		* '''maxLoginAttempt''': Este es el número de intentos que un usuario tiene para ingresar la contraseña correcta antes de que bloqueen o bloqueen su dirección IP. El valor predeterminado es 3 y se puede modificar desde config.php.
	* '''timeOutTime''': Si el usuario ingresa la contraseña incorrectamente para<maxLoginAttempt> , él o ella queda excluido por<timeOutTime> segundos. El valor predeterminado es 10 minutos y se puede modificar desde config.php.		* '''timeOutTime''': Si el usuario ingresa la contraseña incorrectamente para<maxLoginAttempt> , él o ella queda excluido por<timeOutTime> segundos. El valor predeterminado es 10 minutos y se puede modificar desde config.php.
Line 266:		Line 267:
	*'''ssl_emergency_override:''' Esta configuración fuerza la desactivación de SSL. Si ha activado HTTPS/SSL en la configuración global pero su servidor no tiene HTTPS habilitado, la única forma de desactivarlo es cambiando un valor en la base de datos directamente. Esto le permite forzar la desactivación de HTTPS mientras cambia la configuración global de Force Secure. Esto siempre debe ser falso, excepto en emergencias en las que lo cambia a verdadero hasta que solucione el problema. Esta configuración sólo se puede configurar a través del archivo config.php.		*'''ssl_emergency_override:''' Esta configuración fuerza la desactivación de SSL. Si ha activado HTTPS/SSL en la configuración global pero su servidor no tiene HTTPS habilitado, la única forma de desactivarlo es cambiando un valor en la base de datos directamente. Esto le permite forzar la desactivación de HTTPS mientras cambia la configuración global de Force Secure. Esto siempre debe ser falso, excepto en emergencias en las que lo cambia a verdadero hasta que solucione el problema. Esta configuración sólo se puede configurar a través del archivo config.php.
	*'''ssl_disable_alert:''' Desactive la alerta para el superadministrador sobre SSL no forzado, si realmente no puede o no quiere forzar SSL. Esta configuración sólo se puede establecer mediante el archivo config.php.		*'''ssl_disable_alert:''' Desactive la alerta para el superadministrador sobre SSL no forzado, si realmente no puede o no quiere forzar SSL. Esta configuración sólo se puede establecer mediante el archivo config.php.
			</div>

	== Allowed file upload ==		== Allowed file upload ==

FuzzyBot: Updating to match new version of source page

2025-08-12T14:28:15Z

Updating to match new version of source page

Show changes

FuzzyBot: Updating to match new version of source page

2024-04-02T14:58:20Z

Updating to match new version of source page

← Older revision		Revision as of 16:58, 2 April 2024
Line 119:		Line 119:
	==Permitir el uso de sesión y validación Csrf en iFrame {{NewIn\|v=3.24.3}}==		==Permitir el uso de sesión y validación Csrf en iFrame {{NewIn\|v=3.24.3}}==

			<div class="mw-translate-fuzzy">
	Después de permitir la [[Global_settings#Security\|Incrustación de Iframe]], debe actualizar alguna parte de la configuración. Atención, incluso con todas las configuraciones: permitir el formulario en iframe puede fallar en algún navegador. Esta configuración se probó con Firefox 81.0.2 y Chromium 85.0.4183.121.		Después de permitir la [[Global_settings#Security\|Incrustación de Iframe]], debe actualizar alguna parte de la configuración. Atención, incluso con todas las configuraciones: permitir el formulario en iframe puede fallar en algún navegador. Esta configuración se probó con Firefox 81.0.2 y Chromium 85.0.4183.121.
			</div>

			{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}

	===Permitir inicio de sesión en iframe===		===Permitir inicio de sesión en iframe===
Line 142:		Line 146:
	===Permitir cookie csrf en iframe===		===Permitir cookie csrf en iframe===

			<div class="mw-translate-fuzzy">
	Igual que la sesión: debe ser seguro y el mismo sitio debe estar configurado en Ninguno. Toda la matriz debe agregarse al mismo nivel que la sesión.		Igual que la sesión: debe ser seguro y el mismo sitio debe estar configurado en Ninguno. Toda la matriz debe agregarse al mismo nivel que la sesión.
			</div>

	<syntaxhighlight lang="php" enclose="pre">'solicitud' => array(		<syntaxhighlight lang="php" enclose="pre">'solicitud' => array(

Maren.fritz at 11:52, 29 November 2023

2023-11-29T11:52:43Z

← Older revision		Revision as of 13:52, 29 November 2023
Line 119:		Line 119:
	==Permitir el uso de sesión y validación Csrf en iFrame {{NewIn\|v=3.24.3}}==		==Permitir el uso de sesión y validación Csrf en iFrame {{NewIn\|v=3.24.3}}==

	~~<div class="mw-translate-fuzzy">~~		Después de permitir la [[Global_settings#Security\|Incrustación de Iframe]], debe actualizar alguna parte de la configuración. Atención, incluso con todas las configuraciones: permitir el formulario en iframe puede fallar en algún navegador. Esta configuración se probó con Firefox 81.0.2 y Chromium 85.0.4183.121.
	Después de permitir la [[Global_settings#Security\|~~incrustación~~ de Iframe]], ~~solo se puede garantizar una solución 100 % confiable si el sitio~~ de ~~enmarcado utiliza~~ el ~~mismo dominio raíz~~. ~~Si usa LimeSurvey Cloud, esto~~ se ~~puede lograr usando [https://www~~.~~limesurvey~~.~~org/support/faq/37-limesurvey-cloud/499-what-is-domain-aliasing-and-why-do-i- alias de dominio necesario]~~
	~~</div>~~

	===Permitir inicio de sesión en iframe===		===Permitir inicio de sesión en iframe===

Maren.fritz at 11:52, 29 November 2023

2023-11-29T11:52:41Z

← Older revision		Revision as of 13:52, 29 November 2023
Line 117:		Line 117:


	~~<div class="mw-translate-fuzzy">~~		==Permitir el uso de sesión y validación Csrf en iFrame {{NewIn\|v=3.24.3}}==
	==Permitir el uso de ~~encuestas~~ en ~~un iframe~~==
	~~</div>~~

	<div class="mw-translate-fuzzy">		<div class="mw-translate-fuzzy">

FuzzyBot: Updating to match new version of source page

2023-11-28T09:01:37Z

Updating to match new version of source page

@@ Line 117: / Line 117: @@
 ==Permitir el uso de encuestas en un iframe==
 Después de permitir la [[Global_settings#Security|incrustación de Iframe]], solo se puede garantizar una solución 100 % confiable si el sitio de enmarcado utiliza el mismo dominio raíz. Si usa LimeSurvey Cloud, esto se puede lograr usando [https://www.limesurvey.org/support/faq/37-limesurvey-cloud/499-what-is-domain-aliasing-and-why-do-i- alias de dominio necesario]
 ==Configuración de URL==

Maren.fritz at 04:41, 24 October 2023

2023-10-24T04:41:24Z

← Older revision		Revision as of 06:41, 24 October 2023
Line 119:		Line 119:
	==Permitir el uso de encuestas en un iframe==		==Permitir el uso de encuestas en un iframe==

	~~<div class="mw-translate-fuzzy">~~		Después de permitir la [[Global_settings#Security\|incrustación de Iframe]], solo se puede garantizar una solución 100 % confiable si el sitio de enmarcado utiliza el mismo dominio raíz. Si usa LimeSurvey Cloud, esto se puede lograr usando [https://www.limesurvey.org/support/faq/37-limesurvey-cloud/499-what-is-domain-aliasing-and-why-do-i- alias de dominio necesario]
	Después de permitir la [[Global_settings#Security\|incrustación de Iframe]], ~~necesita actualizar algunas partes~~ de ~~la configuración~~.
	</~~div>~~

	==Configuración de URL==		==Configuración de URL==

Maren.fritz at 04:41, 24 October 2023

2023-10-24T04:41:20Z

← Older revision		Revision as of 06:41, 24 October 2023
Line 117:		Line 117:


	~~<div class="mw-translate-fuzzy">~~		==Permitir el uso de encuestas en un iframe==
	==Permitir el uso de ~~sesión y validación Csrf~~ en ~~iFrame~~==
	~~</div>~~

	<div class="mw-translate-fuzzy">		<div class="mw-translate-fuzzy">

FuzzyBot: Updating to match new version of source page

2023-10-10T10:46:03Z

Updating to match new version of source page

@@ Line 117: / Line 117: @@
 ==Permitir el uso de sesión y validación Csrf en iFrame==
-Después de permitir la [[Global_settings#Security|incrustación de Iframe]], necesita actualizar algunas partes de la configuración.
+<div class="mw-translate-fuzzy">
 Después de permitir la [[Global_settings#Security|incrustación de Iframe]], necesita actualizar algunas partes de la configuración.
-'''Atención: esta solución no funcionará de manera confiable en todos los navegadores, incluso con todas las configuraciones configuradas.'''
+</div>
 ==Configuración de URL==