Optional settings/pl - Revision history

FuzzyBot: Updating to match new version of source page

2026-06-13T22:10:11Z

Updating to match new version of source page

← Older revision		Revision as of 00:10, 14 June 2026
Line 131:		Line 131:
	</div>		</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}		{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}
			</div>

	<span id="Allow_session_start_in_iframe"></span>		<span id="Allow_session_start_in_iframe"></span>
Line 274:		Line 276:
	</div>		</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Cross-site scripting (XSS) protection ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			LimeSurvey didn't allow any user script on the administration page. If you find a way to add an XSS script on the administration page by any user, please check our [https://github.com/LimeSurvey/LimeSurvey/blob/master/SECURITY.md Security Policy].
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			The public page scripts are managed by XSS filter settings.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			*'''filterxsshtml:''' This setting enables the filtering of suspicious html tags located within surveys, groups, and questions and answer texts in the administration interface. Leave this to 'false' only if you absolutely trust the users you created for the administration of LimeSurvey and if you want to allow these users to be able to use Javascript, Flash Movies, etc.. <span class="warning">The super admins never have their HTML filtered</span>. The default value can be overridden in the [[Global settings\|global settings]] dialog.
			*'''filterxsshtml_forcedall:''' Force <code>filterxsshtml</code> to true for all users, disable updates in the admin GUI. Enables filtering of suspicious HTML tags for superadmin too.
			*'''filterxsshtml_allowforcedsuperadmin:''' Only used if <code>filterxsshtml_forcedall</code> is true. Allow adding any script and HTML by <code>forcedsuperadmin</code> (by default admin user #1).
			*'''disablescriptwithxss:''' Allow update of script in question : by default, true : follow XSS rules; set to false to allowed for all users. The default value can be overridden in the [[Global settings\|global settings]] dialog.
			*'''filterxsshtml_enablescript:''' Only used if filterxsshtml_forcedall is true. Enable question script for specific user : <code>gui</code>: allow update setting via GUI; <code>superadmin</code>: only super admin; <code>forcedsuperadmin</code>: only forced superadmin; by default : no user and do not allow update via GUI
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Allowed file upload ==		== Allowed file upload ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''allowedthemeimageformats''' : Image file types allowed to be uploaded in the themes section., By default SVG file are disabled due to potential XSS attack.		*'''allowedthemeimageformats''' : Image file types allowed to be uploaded in the themes section., By default SVG file are disabled due to potential XSS attack.
	*'''allowedthemeuploads''' : Other file types allowed to be uploaded in the themes section (zip file)		*'''allowedthemeuploads''' : Other file types allowed to be uploaded in the themes section (zip file)
Line 281:		Line 306:
	*'''allowedresourcesuploads''' : File types allowed to be uploaded in the resources sections, and with the HTML Editor		*'''allowedresourcesuploads''' : File types allowed to be uploaded in the resources sections, and with the HTML Editor
	*'''allowedpluginuploads''' : File type allowed when upload plugin zip file.		*'''allowedpluginuploads''' : File type allowed when upload plugin zip file.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	Just enter a string of comma separated extensions. For example: <pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>		Just enter a string of comma separated extensions. For example: <pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	Warning: Always be careful when allowing file uploads. Malicious activities could be expected.		Warning: Always be careful when allowing file uploads. Malicious activities could be expected.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Plugins ==		== Plugins ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''usePluginWhitelist''' : If true plugins that are not in the allowlist (see 'pluginWhitelist') cannot be installed nor loaded. This may disable already installed plugins.		*'''usePluginWhitelist''' : If true plugins that are not in the allowlist (see 'pluginWhitelist') cannot be installed nor loaded. This may disable already installed plugins.
	*'''pluginWhitelist''' : List of plugin names allowed to be installed and loaded when 'usePluginWhitelist' is true. Core plugins are implicitly allowlisted.		*'''pluginWhitelist''' : List of plugin names allowed to be installed and loaded when 'usePluginWhitelist' is true. Core plugins are implicitly allowlisted.
	*'''corePluginBlacklist''' : List of core plugin names forbidden when 'usePluginWhitelist' is true.		*'''corePluginBlacklist''' : List of core plugin names forbidden when 'usePluginWhitelist' is true.
	*'''disablePluginUpload''' : When this setting is true, the "Plugin Upload" feature is disabled		*'''disablePluginUpload''' : When this setting is true, the "Plugin Upload" feature is disabled
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Host control ==
			*'''allowedHosts''' : to avoid Host Header Injection, you can set the allowed host for all action. If you use different host for public page and admin page : you need to set both as allwoed host.
			<syntaxhighlight lang="php" enclose="pre">
			'config'=>array(
			....
			, // Update default LimeSurvey config here
			'allowedHosts' => [
			'survey.example.org',
			'proxy.survey.example.com',
			'example.limesurvey.org',
			],
			),
			</syntaxhighlight>
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	= Resources=		= Resources=
	*'''sessionlifetime:''' ~~Określa czas w sekundach, po upływie którego sesja ankiety wygasa~~. ~~Ma zastosowanie tylko w przypadku korzystania z sesji bazy danych~~. ~~Jeśli korzystasz z sesji bazy danych~~, ~~zmień parametr w~~ config.php ~~lub zastąp wartość domyślną z okna dialogowego~~ [[~~Ustawienia globalne~~\|~~ustawienia globalne~~]].		*'''sessionlifetime:''' Defines the time in seconds after which a survey session expires. It applies only if you are using database sessions. If you do use database sessions, change the parameter in config.php or override the default value from the [[Global settings\|global settings]] dialog.
	*'''memorylimit:''' ~~Określa ilość pamięci~~ LimeSurvey ~~można uzyskać dostęp~~. ~~Zalecane~~ minimum (MB = ~~megabajt~~) ~~to „128 MB”~~. ~~Jeśli otrzymujesz błędy związane z przekroczeniem limitu czasu lub masz problemy z generowaniem statystyk lub eksportowaniem plików~~, ~~zwiększ ten~~ limit ~~do „256 MB” lub więcej~~. ~~Jeśli Twój serwer WWW ustawił wyższy~~ limit w config.php, ~~to ustawienie to zostanie zignorowane~~.		*'''memorylimit:''' This determines how much memory LimeSurvey can access. '128 MB' is the minimum (MB=Megabyte) recommended. If you receive time out errors or have problems generating statistics or exporting files, raise this limit to '256 MB' or higher. If your web server has set a higher limit in config.php, then this setting will be ignored.
			</div>

	<div class="warningbox">'''Proszę pamiętać, że takie ustawienia lokalne zawsze można zastąpić zmianami dokonanymi w oknie dialogowym ustawień globalnych'''.</div>		<div class="warningbox">'''Proszę pamiętać, że takie ustawienia lokalne zawsze można zastąpić zmianami dokonanymi w oknie dialogowym ustawień globalnych'''.</div>
Line 542:		Line 594:
	*'''aktualizowalne:''' To ustawienie znajduje się w wersji.php. Może być prawdą lub fałszem. Jeśli ustawisz wartość true : kiedy loguje się użytkownik superadministrator: LimeSurvey sprawdza, czy jest dostępna aktualizacja i wyświetla ostrzeżenie. Jeśli ustawione na false: nie jest sprawdzane i nie można używać ComfortUpdate.		*'''aktualizowalne:''' To ustawienie znajduje się w wersji.php. Może być prawdą lub fałszem. Jeśli ustawisz wartość true : kiedy loguje się użytkownik superadministrator: LimeSurvey sprawdza, czy jest dostępna aktualizacja i wyświetla ostrzeżenie. Jeśli ustawione na false: nie jest sprawdzane i nie można używać ComfortUpdate.

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Tokens ==		== Tokens ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''allowedcharacters_pattern_token''' : These settings allow to set the regexp pattern when filtering token.		*'''allowedcharacters_pattern_token''' : These settings allow to set the regexp pattern when filtering token.
			</div>

FuzzyBot: Updating to match new version of source page

2025-10-20T14:01:20Z

Updating to match new version of source page

← Older revision		Revision as of 16:01, 20 October 2025
Line 255:		Line 255:
	= Bezpieczeństwo=		= Bezpieczeństwo=

			<div class="mw-translate-fuzzy">
	* '''maxLoginAttempt''': Jest to liczba prób, jakie musi podjąć użytkownik, aby wprowadzić prawidłowe hasło, zanim jego adres IP zostanie zablokowany/zablokowany. Wartość domyślna to 3 i można ją zmodyfikować w pliku config.php.		* '''maxLoginAttempt''': Jest to liczba prób, jakie musi podjąć użytkownik, aby wprowadzić prawidłowe hasło, zanim jego adres IP zostanie zablokowany/zablokowany. Wartość domyślna to 3 i można ją zmodyfikować w pliku config.php.
	* '''timeOutTime''': Jeśli użytkownik wprowadzi nieprawidłowe hasło dla<maxLoginAttempt> , ona lub on zostaje zablokowany<timeOutTime> sekundy. Wartość domyślna to 10 minut i można ją zmodyfikować w config.php.		* '''timeOutTime''': Jeśli użytkownik wprowadzi nieprawidłowe hasło dla<maxLoginAttempt> , ona lub on zostaje zablokowany<timeOutTime> sekundy. Wartość domyślna to 10 minut i można ją zmodyfikować w config.php.
Line 271:		Line 272:
	*''ssl_emergency_override:''' To ustawienie wymusza wyłączenie protokołu SSL. Jeśli w ustawieniach globalnych włączyłeś HTTPS/SSL, ale Twój serwer nie ma włączonego protokołu HTTPS, jedynym sposobem na jego wyłączenie jest bezpośrednia zmiana wartości w bazie danych. Umożliwia to wymuszenie wyłączenia protokołu HTTPS podczas zmiany ustawień globalnych funkcji Force Secure. Wartość ta powinna zawsze być fałszywa, z wyjątkiem sytuacji awaryjnych, w których zmienia się ją na true do czasu rozwiązania problemu. To ustawienie można ustawić tylko poprzez plik config.php.		*''ssl_emergency_override:''' To ustawienie wymusza wyłączenie protokołu SSL. Jeśli w ustawieniach globalnych włączyłeś HTTPS/SSL, ale Twój serwer nie ma włączonego protokołu HTTPS, jedynym sposobem na jego wyłączenie jest bezpośrednia zmiana wartości w bazie danych. Umożliwia to wymuszenie wyłączenia protokołu HTTPS podczas zmiany ustawień globalnych funkcji Force Secure. Wartość ta powinna zawsze być fałszywa, z wyjątkiem sytuacji awaryjnych, w których zmienia się ją na true do czasu rozwiązania problemu. To ustawienie można ustawić tylko poprzez plik config.php.
	*'''ssl_disable_alert:''' Wyłącz alert dla superadministratora o niewymuszonym SSL, jeśli naprawdę nie możesz lub nie chcesz wymusić SSL. To ustawienie można ustawić tylko za pomocą pliku config.php.		*'''ssl_disable_alert:''' Wyłącz alert dla superadministratora o niewymuszonym SSL, jeśli naprawdę nie możesz lub nie chcesz wymusić SSL. To ustawienie można ustawić tylko za pomocą pliku config.php.
			</div>

	== Allowed file upload ==		== Allowed file upload ==

FuzzyBot: Updating to match new version of source page

2025-08-12T14:28:12Z

Updating to match new version of source page

Show changes

FuzzyBot: Updating to match new version of source page

2024-04-02T14:58:45Z

Updating to match new version of source page

← Older revision		Revision as of 16:58, 2 April 2024
Line 121:		Line 121:
	== Zezwól na użycie sesji i sprawdzanie poprawności Csrf w iFrame {{NewIn\|v=3.24.3}}==		== Zezwól na użycie sesji i sprawdzanie poprawności Csrf w iFrame {{NewIn\|v=3.24.3}}==

			<div class="mw-translate-fuzzy">
	Po zezwoleniu na [[Global_settings#Security\|Osadzanie elementów iframe]] musisz zaktualizować jakąś część konfiguracji. Uwaga, nawet przy wszystkich ustawieniach: zezwolenie na formularz w ramce iframe może się zepsuć w niektórych przeglądarkach. Te ustawienia zostały przetestowane w przeglądarkach Firefox 81.0.2 i Chromium 85.0.4183.121.		Po zezwoleniu na [[Global_settings#Security\|Osadzanie elementów iframe]] musisz zaktualizować jakąś część konfiguracji. Uwaga, nawet przy wszystkich ustawieniach: zezwolenie na formularz w ramce iframe może się zepsuć w niektórych przeglądarkach. Te ustawienia zostały przetestowane w przeglądarkach Firefox 81.0.2 i Chromium 85.0.4183.121.
			</div>

			{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}

	===Zezwól na rozpoczęcie sesji w ramce iframe===		===Zezwól na rozpoczęcie sesji w ramce iframe===
Line 144:		Line 148:
	===Zezwalaj na plik cookie csrf w ramce iframe===		===Zezwalaj na plik cookie csrf w ramce iframe===

			<div class="mw-translate-fuzzy">
	Taka sama jak sesja: musi być bezpieczna, a ta sama witryna ustawiona na Brak. Cała tablica musi zostać dodana na tym samym poziomie co sesja.		Taka sama jak sesja: musi być bezpieczna, a ta sama witryna ustawiona na Brak. Cała tablica musi zostać dodana na tym samym poziomie co sesja.
			</div>

	<syntaxhighlight lang="php" enclose="pre">'request' => array(		<syntaxhighlight lang="php" enclose="pre">'request' => array(

Maren.fritz at 06:34, 5 December 2023

2023-12-05T06:34:17Z

← Older revision		Revision as of 08:34, 5 December 2023
Line 121:		Line 121:
	== Zezwól na użycie sesji i sprawdzanie poprawności Csrf w iFrame {{NewIn\|v=3.24.3}}==		== Zezwól na użycie sesji i sprawdzanie poprawności Csrf w iFrame {{NewIn\|v=3.24.3}}==

	~~<div class="mw-translate-fuzzy">~~		Po zezwoleniu na [[Global_settings#Security\|Osadzanie elementów iframe]] musisz zaktualizować jakąś część konfiguracji. Uwaga, nawet przy wszystkich ustawieniach: zezwolenie na formularz w ramce iframe może się zepsuć w niektórych przeglądarkach. Te ustawienia zostały przetestowane w przeglądarkach Firefox 81.0.2 i Chromium 85.0.4183.121.
	Po zezwoleniu na [[Global_settings#Security\|Osadzanie elementów ~~Iframe~~]] ~~w 100% niezawodne rozwiązanie można zagwarantować tylko wtedy, gdy witryna ramek korzysta z tej samej domeny głównej~~. ~~Jeśli korzystasz z LimeSurvey Cloud~~, ~~można to osiągnąć za pomocą [https~~:~~//www~~.~~limesurvey~~.~~org/support/faq/37-limesurvey-cloud/499-what-is-domain-aliasing-and-why-do-~~i~~- potrzebne aliasowanie domeny]~~
	~~</div>~~

	===Zezwól na rozpoczęcie sesji w ramce iframe===		===Zezwól na rozpoczęcie sesji w ramce iframe===

Maren.fritz at 06:34, 5 December 2023

2023-12-05T06:34:12Z

← Older revision		Revision as of 08:34, 5 December 2023
Line 119:		Line 119:


	~~<div class~~=~~"mw-translate-fuzzy">~~		== Zezwól na użycie sesji i sprawdzanie poprawności Csrf w iFrame {{NewIn\|v=3.24.3}}==
	=~~=Zezwalaj~~ na ~~korzystanie z ankiet~~ w ~~elemencie iframe~~==
	~~</div>~~

	<div class="mw-translate-fuzzy">		<div class="mw-translate-fuzzy">

FuzzyBot: Updating to match new version of source page

2023-11-28T09:01:04Z

Updating to match new version of source page

@@ Line 119: / Line 119: @@
 ==Zezwalaj na korzystanie z ankiet w elemencie iframe==
 Po zezwoleniu na [[Global_settings#Security|Osadzanie elementów Iframe]] w 100% niezawodne rozwiązanie można zagwarantować tylko wtedy, gdy witryna ramek korzysta z tej samej domeny głównej. Jeśli korzystasz z LimeSurvey Cloud, można to osiągnąć za pomocą [https://www.limesurvey.org/support/faq/37-limesurvey-cloud/499-what-is-domain-aliasing-and-why-do-i- potrzebne aliasowanie domeny]
 ==Ustawienia adresu URL==

Maren.fritz at 04:41, 24 October 2023

2023-10-24T04:41:40Z

← Older revision		Revision as of 06:41, 24 October 2023
Line 121:		Line 121:
	==Zezwalaj na korzystanie z ankiet w elemencie iframe==		==Zezwalaj na korzystanie z ankiet w elemencie iframe==

	~~<div class="mw-translate-fuzzy">~~		Po zezwoleniu na [[Global_settings#Security\|Osadzanie elementów Iframe]] w 100% niezawodne rozwiązanie można zagwarantować tylko wtedy, gdy witryna ramek korzysta z tej samej domeny głównej. Jeśli korzystasz z LimeSurvey Cloud, można to osiągnąć za pomocą [https://www.limesurvey.org/support/faq/37-limesurvey-cloud/499-what-is-domain-aliasing-and-why-do-i- potrzebne aliasowanie domeny]
	Po zezwoleniu na [[Global_settings#Security\|Osadzanie elementów ~~iframe~~]] ~~musisz zaktualizować niektóre części konfiguracji~~.
	</~~div>~~

	==Ustawienia adresu URL==		==Ustawienia adresu URL==

Maren.fritz at 04:41, 24 October 2023

2023-10-24T04:41:35Z

← Older revision		Revision as of 06:41, 24 October 2023
Line 119:		Line 119:


	~~<div class~~=~~"mw-translate-fuzzy">~~		==Zezwalaj na korzystanie z ankiet w elemencie iframe==
	=~~=Zezwól~~ na ~~użycie sesji i sprawdzanie poprawności Csrf~~ w ~~iFrame~~==
	~~</div>~~

	<div class="mw-translate-fuzzy">		<div class="mw-translate-fuzzy">

FuzzyBot: Updating to match new version of source page

2023-10-10T10:46:01Z

Updating to match new version of source page

@@ Line 119: / Line 119: @@
 ==Zezwól na użycie sesji i sprawdzanie poprawności Csrf w iFrame==
-Po zezwoleniu na [[Global_settings#Security|Osadzanie elementów iframe]] musisz zaktualizować niektóre części konfiguracji.
+<div class="mw-translate-fuzzy">
 Po zezwoleniu na [[Global_settings#Security|Osadzanie elementów iframe]] musisz zaktualizować niektóre części konfiguracji.
-'''Uwaga: to rozwiązanie nie będzie działać niezawodnie we wszystkich przeglądarkach, nawet przy ustawionych wszystkich ustawieniach.'''
+</div>
 ==Ustawienia adresu URL==