Optional settings/hu - Revision history

FuzzyBot: Updating to match new version of source page

2026-06-13T22:10:13Z

Updating to match new version of source page

← Older revision		Revision as of 00:10, 14 June 2026
Line 131:		Line 131:
	</div>		</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}		{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}
			</div>

	<span id="Allow_session_start_in_iframe"></span>		<span id="Allow_session_start_in_iframe"></span>
Line 274:		Line 276:
	</div>		</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Cross-site scripting (XSS) protection ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			LimeSurvey didn't allow any user script on the administration page. If you find a way to add an XSS script on the administration page by any user, please check our [https://github.com/LimeSurvey/LimeSurvey/blob/master/SECURITY.md Security Policy].
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			The public page scripts are managed by XSS filter settings.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			*'''filterxsshtml:''' This setting enables the filtering of suspicious html tags located within surveys, groups, and questions and answer texts in the administration interface. Leave this to 'false' only if you absolutely trust the users you created for the administration of LimeSurvey and if you want to allow these users to be able to use Javascript, Flash Movies, etc.. <span class="warning">The super admins never have their HTML filtered</span>. The default value can be overridden in the [[Global settings\|global settings]] dialog.
			*'''filterxsshtml_forcedall:''' Force <code>filterxsshtml</code> to true for all users, disable updates in the admin GUI. Enables filtering of suspicious HTML tags for superadmin too.
			*'''filterxsshtml_allowforcedsuperadmin:''' Only used if <code>filterxsshtml_forcedall</code> is true. Allow adding any script and HTML by <code>forcedsuperadmin</code> (by default admin user #1).
			*'''disablescriptwithxss:''' Allow update of script in question : by default, true : follow XSS rules; set to false to allowed for all users. The default value can be overridden in the [[Global settings\|global settings]] dialog.
			*'''filterxsshtml_enablescript:''' Only used if filterxsshtml_forcedall is true. Enable question script for specific user : <code>gui</code>: allow update setting via GUI; <code>superadmin</code>: only super admin; <code>forcedsuperadmin</code>: only forced superadmin; by default : no user and do not allow update via GUI
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Allowed file upload ==		== Allowed file upload ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''allowedthemeimageformats''' : Image file types allowed to be uploaded in the themes section., By default SVG file are disabled due to potential XSS attack.		*'''allowedthemeimageformats''' : Image file types allowed to be uploaded in the themes section., By default SVG file are disabled due to potential XSS attack.
	*'''allowedthemeuploads''' : Other file types allowed to be uploaded in the themes section (zip file)		*'''allowedthemeuploads''' : Other file types allowed to be uploaded in the themes section (zip file)
Line 281:		Line 306:
	*'''allowedresourcesuploads''' : File types allowed to be uploaded in the resources sections, and with the HTML Editor		*'''allowedresourcesuploads''' : File types allowed to be uploaded in the resources sections, and with the HTML Editor
	*'''allowedpluginuploads''' : File type allowed when upload plugin zip file.		*'''allowedpluginuploads''' : File type allowed when upload plugin zip file.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	Just enter a string of comma separated extensions. For example: <pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>		Just enter a string of comma separated extensions. For example: <pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	Warning: Always be careful when allowing file uploads. Malicious activities could be expected.		Warning: Always be careful when allowing file uploads. Malicious activities could be expected.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Plugins ==		== Plugins ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''usePluginWhitelist''' : If true plugins that are not in the allowlist (see 'pluginWhitelist') cannot be installed nor loaded. This may disable already installed plugins.		*'''usePluginWhitelist''' : If true plugins that are not in the allowlist (see 'pluginWhitelist') cannot be installed nor loaded. This may disable already installed plugins.
	*'''pluginWhitelist''' : List of plugin names allowed to be installed and loaded when 'usePluginWhitelist' is true. Core plugins are implicitly allowlisted.		*'''pluginWhitelist''' : List of plugin names allowed to be installed and loaded when 'usePluginWhitelist' is true. Core plugins are implicitly allowlisted.
	*'''corePluginBlacklist''' : List of core plugin names forbidden when 'usePluginWhitelist' is true.		*'''corePluginBlacklist''' : List of core plugin names forbidden when 'usePluginWhitelist' is true.
	*'''disablePluginUpload''' : When this setting is true, the "Plugin Upload" feature is disabled		*'''disablePluginUpload''' : When this setting is true, the "Plugin Upload" feature is disabled
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Host control ==
			*'''allowedHosts''' : to avoid Host Header Injection, you can set the allowed host for all action. If you use different host for public page and admin page : you need to set both as allwoed host.
			<syntaxhighlight lang="php" enclose="pre">
			'config'=>array(
			....
			, // Update default LimeSurvey config here
			'allowedHosts' => [
			'survey.example.org',
			'proxy.survey.example.com',
			'example.limesurvey.org',
			],
			),
			</syntaxhighlight>
			</div>

	= ~~Erőforrások~~=		<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''sessionlifetime:''' ~~Meghatározza azt az időt másodpercben, amely után~~ a ~~felmérési munkamenet lejár~~. ~~Csak akkor érvényes, ha adatbázis-munkameneteket használ~~. ~~Ha adatbázis-munkameneteket használ~~, ~~módosítsa a paramétert a~~ config.php ~~fájlban, vagy írja felül az alapértelmezett értéket a~~ [[~~Globális beállítások~~\|~~globális beállítások~~]] ~~párbeszédablakban~~.		= Resources=
	*'''memorylimit:''' ~~Ez határozza meg, hogy mennyi memória~~ LimeSurvey ~~hozzáférhet~~. '128 MB' ~~az ajánlott~~ minimum (MB=Megabyte). ~~Ha időtúllépési hibákat kap~~, ~~vagy problémái vannak a statisztikák létrehozásával vagy a fájlok exportálásával, növelje ezt a korlátot „256 MB”-ra vagy magasabbra~~. ~~Ha a webszerver magasabb korlátot állított be~~ a config.php ~~fájlban~~, ~~akkor ezt a beállítást a rendszer figyelmen kívül hagyja~~.		*'''sessionlifetime:''' Defines the time in seconds after which a survey session expires. It applies only if you are using database sessions. If you do use database sessions, change the parameter in config.php or override the default value from the [[Global settings\|global settings]] dialog.
			*'''memorylimit:''' This determines how much memory LimeSurvey can access. '128 MB' is the minimum (MB=Megabyte) recommended. If you receive time out errors or have problems generating statistics or exporting files, raise this limit to '256 MB' or higher. If your web server has set a higher limit in config.php, then this setting will be ignored.
			</div>

	<div class="warningbox">''''Kérjük, ne feledje, hogy az ilyen helyi beállításokat a globális beállítások párbeszédpanelen végrehajtott változtatások mindig felülbírálhatják'''.</div>		<div class="warningbox">''''Kérjük, ne feledje, hogy az ilyen helyi beállításokat a globális beállítások párbeszédpanelen végrehajtott változtatások mindig felülbírálhatják'''.</div>
Line 542:		Line 594:
	*'''updatable:''' Ez a beállítás a version.php fájlban található. Lehet igaz vagy hamis. Ha igazra állítja: ha egy kiemelt rendszergazda bejelentkezik: a LimeSurvey ellenőrzi, hogy elérhető-e frissítés, és figyelmeztetést jelenít meg. Ha hamis értékre van állítva: nem történik ellenőrzés, és a ComfortUpdate nem használható.		*'''updatable:''' Ez a beállítás a version.php fájlban található. Lehet igaz vagy hamis. Ha igazra állítja: ha egy kiemelt rendszergazda bejelentkezik: a LimeSurvey ellenőrzi, hogy elérhető-e frissítés, és figyelmeztetést jelenít meg. Ha hamis értékre van állítva: nem történik ellenőrzés, és a ComfortUpdate nem használható.

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Tokens ==		== Tokens ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''allowedcharacters_pattern_token''' : These settings allow to set the regexp pattern when filtering token.		*'''allowedcharacters_pattern_token''' : These settings allow to set the regexp pattern when filtering token.
			</div>

FuzzyBot: Updating to match new version of source page

2025-10-20T14:01:17Z

Updating to match new version of source page

← Older revision		Revision as of 16:01, 20 October 2025
Line 255:		Line 255:
	= Biztonság =		= Biztonság =

			<div class="mw-translate-fuzzy">
	* '''maxLoginAttempt''': A felhasználónak hányszor kell megadnia a helyes jelszót, mielőtt letiltja vagy kizárja az IP-címét. Az alapértelmezett érték 3, és a config.php fájlból módosítható.		* '''maxLoginAttempt''': A felhasználónak hányszor kell megadnia a helyes jelszót, mielőtt letiltja vagy kizárja az IP-címét. Az alapértelmezett érték 3, és a config.php fájlból módosítható.
	* '''timeOutTime''': Ha a felhasználó helytelenül adja meg a jelszót<maxLoginAttempt> , ezért ki van zárva<timeOutTime> másodpercig. Az alapértelmezett érték 10 perc, és módosítható a config.php.		* '''timeOutTime''': Ha a felhasználó helytelenül adja meg a jelszót<maxLoginAttempt> , ezért ki van zárva<timeOutTime> másodpercig. Az alapértelmezett érték 10 perc, és módosítható a config.php.
Line 271:		Line 272:
	*'''ssl_emergency_override:''' Ez a beállítás kikapcsolja az SSL-t. Ha bekapcsolta a HTTPS/SSL-t a globális beállításokban, de a kiszolgálón nincs engedélyezve a HTTPS, akkor csak úgy kapcsolhatja ki, ha közvetlenül módosít egy értéket az adatbázisban. Ez lehetővé teszi a HTTPS kényszerített kikapcsolását, miközben módosítja a Force Secure globális beállításait. Ennek mindig hamisnak kell lennie, kivéve vészhelyzetekben, amikor igazra változtatja, amíg meg nem oldja a problémát. Ez a beállítás csak a config.php fájlon keresztül állítható be.		*'''ssl_emergency_override:''' Ez a beállítás kikapcsolja az SSL-t. Ha bekapcsolta a HTTPS/SSL-t a globális beállításokban, de a kiszolgálón nincs engedélyezve a HTTPS, akkor csak úgy kapcsolhatja ki, ha közvetlenül módosít egy értéket az adatbázisban. Ez lehetővé teszi a HTTPS kényszerített kikapcsolását, miközben módosítja a Force Secure globális beállításait. Ennek mindig hamisnak kell lennie, kivéve vészhelyzetekben, amikor igazra változtatja, amíg meg nem oldja a problémát. Ez a beállítás csak a config.php fájlon keresztül állítható be.
	*'''ssl_disable_alert:''' Tiltsa le a szuperadminisztrátor figyelmeztetését a nem kényszerített SSL-ről, ha valóban nem tudja vagy nem akarja kényszeríteni az ssl-t. Ez a beállítás csak a config.php fájlon keresztül állítható be.		*'''ssl_disable_alert:''' Tiltsa le a szuperadminisztrátor figyelmeztetését a nem kényszerített SSL-ről, ha valóban nem tudja vagy nem akarja kényszeríteni az ssl-t. Ez a beállítás csak a config.php fájlon keresztül állítható be.
			</div>

	== Allowed file upload ==		== Allowed file upload ==

FuzzyBot: Updating to match new version of source page

2025-08-12T14:28:16Z

Updating to match new version of source page

Show changes

FuzzyBot: Updating to match new version of source page

2024-04-02T14:59:39Z

Updating to match new version of source page

← Older revision		Revision as of 16:59, 2 April 2024
Line 121:		Line 121:
	==A munkamenet és a Csrf-ellenőrzés használatának engedélyezése az iFrame-ben {{NewIn\|v=3.24.3}}==		==A munkamenet és a Csrf-ellenőrzés használatának engedélyezése az iFrame-ben {{NewIn\|v=3.24.3}}==

			<div class="mw-translate-fuzzy">
	A [[Global_settings#Security\|Iframe beágyazás]] engedélyezése után frissítenie kell néhány konfigurációs részt. Figyelem, minden beállítás mellett is: az iframe-ben az engedélyezési forma egyes böngészőkön elromolhat. Ezt a beállítást Firefox 81.0.2 és Chromium 85.0.4183.121 verziókkal tesztelték.		A [[Global_settings#Security\|Iframe beágyazás]] engedélyezése után frissítenie kell néhány konfigurációs részt. Figyelem, minden beállítás mellett is: az iframe-ben az engedélyezési forma egyes böngészőkön elromolhat. Ezt a beállítást Firefox 81.0.2 és Chromium 85.0.4183.121 verziókkal tesztelték.
			</div>

			{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}

	===Munkamenet indításának engedélyezése iframe-ben===		===Munkamenet indításának engedélyezése iframe-ben===
Line 144:		Line 148:
	===Csrf cookie engedélyezése iframe-ben===		===Csrf cookie engedélyezése iframe-ben===

			<div class="mw-translate-fuzzy">
	Ugyanaz, mint a munkamenet: biztonságosnak kell lennie, és a samesite beállításnál Nincs értékre állítva. A teljes tömböt a munkamenettel azonos szinten kell hozzáadni.		Ugyanaz, mint a munkamenet: biztonságosnak kell lennie, és a samesite beállításnál Nincs értékre állítva. A teljes tömböt a munkamenettel azonos szinten kell hozzáadni.
			</div>

	<syntaxhighlight lang="php" enclose="pre">'request' => array(		<syntaxhighlight lang="php" enclose="pre">'request' => array(

Maren.fritz at 06:27, 5 December 2023

2023-12-05T06:27:48Z

← Older revision		Revision as of 08:27, 5 December 2023
Line 119:		Line 119:


	~~<div class="mw-translate-fuzzy">~~		==A munkamenet és a Csrf-ellenőrzés használatának engedélyezése az iFrame-ben {{NewIn\|v=3.24.3}}==
	==A munkamenet és a Csrf-ellenőrzés használatának engedélyezése az iFrame-ben {{NewIn\|v=3.24.3}}}==
	~~</div>~~

	A [[Global_settings#Security\|Iframe beágyazás]] engedélyezése után frissítenie kell néhány konfigurációs részt. Figyelem, minden beállítás mellett is: az iframe-ben az engedélyezési forma egyes böngészőkön elromolhat. Ezt a beállítást Firefox 81.0.2 és Chromium 85.0.4183.121 verziókkal tesztelték.		A [[Global_settings#Security\|Iframe beágyazás]] engedélyezése után frissítenie kell néhány konfigurációs részt. Figyelem, minden beállítás mellett is: az iframe-ben az engedélyezési forma egyes böngészőkön elromolhat. Ezt a beállítást Firefox 81.0.2 és Chromium 85.0.4183.121 verziókkal tesztelték.

Maren.fritz: Created page with "'request' => array( 'enableCsrfValidation'=>true, 'csrfCookie' => array( 'sameSite' => 'Nincs', 'secure' => igaz, ), ),
2023-11-29T11:53:46Z

Created page with "<syntaxhighlight lang="php" enclose="pre">'request' => array( 'enableCsrfValidation'=>true, 'csrfCookie' => array( 'sameSite' => 'Nincs', 'secure' => igaz, ), ), </syntax..."

← Older revision Revision as of 13:53, 29 November 2023
Line 148: Line 148:

Ugyanaz, mint a munkamenet: biztonságosnak kell lennie, és a samesite beállításnál Nincs értékre állítva. A teljes tömböt a munkamenettel azonos szinten kell hozzáadni.
Ugyanaz, mint a munkamenet: biztonságosnak kell lennie, és a samesite beállításnál Nincs értékre állítva. A teljes tömböt a munkamenettel azonos szinten kell hozzáadni.

<syntaxhighlight lang="php" enclose="pre"> 'request' => array(
<syntaxhighlight lang="php" enclose="pre">'request' => array(

'enableCsrfValidation'=>true,
'enableCsrfValidation'=>true,

'csrfCookie' => array(
'csrfCookie' => array(

'sameSite' => 'None',
'sameSite' => 'Nincs',

'secure' => true,
'secure' => igaz,

),
),

),
),

</syntaxhighlight>
</syntaxhighlight>

Maren.fritz: Created page with "Ugyanaz, mint a munkamenet: biztonságosnak kell lennie, és a samesite beállításnál Nincs értékre állítva. A teljes tömböt a munkamenettel azonos szinten kell hozz..."

2023-11-29T11:53:38Z

Created page with "Ugyanaz, mint a munkamenet: biztonságosnak kell lennie, és a samesite beállításnál Nincs értékre állítva. A teljes tömböt a munkamenettel azonos szinten kell hozz..."

← Older revision		Revision as of 13:53, 29 November 2023
Line 146:		Line 146:
	===Csrf cookie engedélyezése iframe-ben===		===Csrf cookie engedélyezése iframe-ben===

	~~Same as session~~: ~~must be secure and~~ samesite ~~set to None~~. ~~The whole array must be added at the same level as session~~.		Ugyanaz, mint a munkamenet: biztonságosnak kell lennie, és a samesite beállításnál Nincs értékre állítva. A teljes tömböt a munkamenettel azonos szinten kell hozzáadni.

	<syntaxhighlight lang="php" enclose="pre"> 'request' => array(		<syntaxhighlight lang="php" enclose="pre"> 'request' => array(

Maren.fritz: Created page with "===Csrf cookie engedélyezése iframe-ben==="

2023-11-29T11:53:37Z

Created page with "===Csrf cookie engedélyezése iframe-ben==="

← Older revision		Revision as of 13:53, 29 November 2023
Line 144:		Line 144:
	</syntaxhighlight>		</syntaxhighlight>

	===~~Allow csrf~~ cookie in iframe===		===Csrf cookie engedélyezése iframe-ben===

	Same as session: must be secure and samesite set to None. The whole array must be added at the same level as session.		Same as session: must be secure and samesite set to None. The whole array must be added at the same level as session.

Maren.fritz: Created page with "'session' => array ( 'sessionName'=>'LS-VBXZZORFJZCAKGYI', // Ha tábla alapú munkamenetekre van szüksége, törölje a megjegyz..."

2023-11-29T11:53:35Z

Created page with "<syntaxhighlight lang="php" enclose="pre">'session' => array ( 'sessionName'=>'LS-VBXZZORFJZCAKGYI', // Ha tábla alapú munkamenetekre van szüksége, törölje a megjegyz..."

← Older revision		Revision as of 13:53, 29 November 2023
Line 129:		Line 129:
	A munkamenetnek biztonságosnak (érvényes https) kell lennie, csak http, és ugyanazon a webhelyen kell lennie a Nincsnek. Minden beállítást csupa kisbetűre kell állítani.		A munkamenetnek biztonságosnak (érvényes https) kell lennie, csak http, és ugyanazon a webhelyen kell lennie a Nincsnek. Minden beállítást csupa kisbetűre kell állítani.

	<syntaxhighlight lang="php" enclose="pre"> 'session' => array (		<syntaxhighlight lang="php" enclose="pre">'session' => array (
	'sessionName'=>'LS-VBXZZORFJZCAKGYI',		'sessionName'=>'LS-VBXZZORFJZCAKGYI',
	// ~~Uncomment the following lines if you need table-based sessions~~.		// Ha tábla alapú munkamenetekre van szüksége, törölje a megjegyzéseket a következő sorokból.
	// ~~Note~~: ~~Table-based sessions are currently not supported on~~ MSSQL ~~server~~.		// Megjegyzés: A tábla alapú szekciók jelenleg nem támogatott az MSSQL szerveren.
	// 'class' => 'application.core.web.DbHttpSession',		// 'class' => 'application.core.web.DbHttpSession',
	// 'connectionID' => 'db',		// 'connectionID' => 'db',
	// 'sessionTableName' => '{{sessions}}',		// 'sessionTableName' = > '{{sessions}}',
	'cookieParams' => array(		'cookieParams' => array(
	'secure' => true,		'secure' => true,
	'httponly' => true,		'httponly' => true,
	'samesite' => '~~None~~',		'samesite' => 'Nincs' ,
	),		),
	),		),
	</syntaxhighlight>		</syntaxhighlight>

Maren.fritz: Created page with "A munkamenetnek biztonságosnak (érvényes https) kell lennie, csak http, és ugyanazon a webhelyen kell lennie a Nincsnek. Minden beállítást csupa kisbetűre kell állít..."

2023-11-29T11:53:19Z

Created page with "A munkamenetnek biztonságosnak (érvényes https) kell lennie, csak http, és ugyanazon a webhelyen kell lennie a Nincsnek. Minden beállítást csupa kisbetűre kell állít..."

← Older revision		Revision as of 13:53, 29 November 2023
Line 127:		Line 127:
	===Munkamenet indításának engedélyezése iframe-ben===		===Munkamenet indításának engedélyezése iframe-ben===

	~~The session needs to be secure~~ (~~valid~~ https) , ~~httponly and samesite to None~~. ~~All settings must be set to all lowercase~~.		A munkamenetnek biztonságosnak (érvényes https) kell lennie, csak http, és ugyanazon a webhelyen kell lennie a Nincsnek. Minden beállítást csupa kisbetűre kell állítani.

	<syntaxhighlight lang="php" enclose="pre"> 'session' => array (		<syntaxhighlight lang="php" enclose="pre"> 'session' => array (