Optional settings/ro - Revision history

FuzzyBot: Updating to match new version of source page

2026-06-13T22:10:13Z

Updating to match new version of source page

← Older revision		Revision as of 00:10, 14 June 2026
Line 131:		Line 131:
	</div>		</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}		{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}
			</div>

	<span id="Allow_session_start_in_iframe"></span>		<span id="Allow_session_start_in_iframe"></span>
Line 273:		Line 275:
	</div>		</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Cross-site scripting (XSS) protection ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			LimeSurvey didn't allow any user script on the administration page. If you find a way to add an XSS script on the administration page by any user, please check our [https://github.com/LimeSurvey/LimeSurvey/blob/master/SECURITY.md Security Policy].
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			The public page scripts are managed by XSS filter settings.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			*'''filterxsshtml:''' This setting enables the filtering of suspicious html tags located within surveys, groups, and questions and answer texts in the administration interface. Leave this to 'false' only if you absolutely trust the users you created for the administration of LimeSurvey and if you want to allow these users to be able to use Javascript, Flash Movies, etc.. <span class="warning">The super admins never have their HTML filtered</span>. The default value can be overridden in the [[Global settings\|global settings]] dialog.
			*'''filterxsshtml_forcedall:''' Force <code>filterxsshtml</code> to true for all users, disable updates in the admin GUI. Enables filtering of suspicious HTML tags for superadmin too.
			*'''filterxsshtml_allowforcedsuperadmin:''' Only used if <code>filterxsshtml_forcedall</code> is true. Allow adding any script and HTML by <code>forcedsuperadmin</code> (by default admin user #1).
			*'''disablescriptwithxss:''' Allow update of script in question : by default, true : follow XSS rules; set to false to allowed for all users. The default value can be overridden in the [[Global settings\|global settings]] dialog.
			*'''filterxsshtml_enablescript:''' Only used if filterxsshtml_forcedall is true. Enable question script for specific user : <code>gui</code>: allow update setting via GUI; <code>superadmin</code>: only super admin; <code>forcedsuperadmin</code>: only forced superadmin; by default : no user and do not allow update via GUI
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Allowed file upload ==		== Allowed file upload ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''allowedthemeimageformats''' : Image file types allowed to be uploaded in the themes section., By default SVG file are disabled due to potential XSS attack.		*'''allowedthemeimageformats''' : Image file types allowed to be uploaded in the themes section., By default SVG file are disabled due to potential XSS attack.
	*'''allowedthemeuploads''' : Other file types allowed to be uploaded in the themes section (zip file)		*'''allowedthemeuploads''' : Other file types allowed to be uploaded in the themes section (zip file)
Line 280:		Line 305:
	*'''allowedresourcesuploads''' : File types allowed to be uploaded in the resources sections, and with the HTML Editor		*'''allowedresourcesuploads''' : File types allowed to be uploaded in the resources sections, and with the HTML Editor
	*'''allowedpluginuploads''' : File type allowed when upload plugin zip file.		*'''allowedpluginuploads''' : File type allowed when upload plugin zip file.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	Just enter a string of comma separated extensions. For example: <pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>		Just enter a string of comma separated extensions. For example: <pre>'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',</pre>
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	Warning: Always be careful when allowing file uploads. Malicious activities could be expected.		Warning: Always be careful when allowing file uploads. Malicious activities could be expected.
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Plugins ==		== Plugins ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''usePluginWhitelist''' : If true plugins that are not in the allowlist (see 'pluginWhitelist') cannot be installed nor loaded. This may disable already installed plugins.		*'''usePluginWhitelist''' : If true plugins that are not in the allowlist (see 'pluginWhitelist') cannot be installed nor loaded. This may disable already installed plugins.
	*'''pluginWhitelist''' : List of plugin names allowed to be installed and loaded when 'usePluginWhitelist' is true. Core plugins are implicitly allowlisted.		*'''pluginWhitelist''' : List of plugin names allowed to be installed and loaded when 'usePluginWhitelist' is true. Core plugins are implicitly allowlisted.
	*'''corePluginBlacklist''' : List of core plugin names forbidden when 'usePluginWhitelist' is true.		*'''corePluginBlacklist''' : List of core plugin names forbidden when 'usePluginWhitelist' is true.
	*'''disablePluginUpload''' : When this setting is true, the "Plugin Upload" feature is disabled		*'''disablePluginUpload''' : When this setting is true, the "Plugin Upload" feature is disabled
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Host control ==
			*'''allowedHosts''' : to avoid Host Header Injection, you can set the allowed host for all action. If you use different host for public page and admin page : you need to set both as allwoed host.
			<syntaxhighlight lang="php" enclose="pre">
			'config'=>array(
			....
			, // Update default LimeSurvey config here
			'allowedHosts' => [
			'survey.example.org',
			'proxy.survey.example.com',
			'example.limesurvey.org',
			],
			),
			</syntaxhighlight>
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	= Resources=		= Resources=
	*'''sessionlifetime:''' ~~Definește timpul în secunde după care expiră o sesiune de sondaj~~. ~~Se aplică numai dacă utilizați sesiuni de bază de date~~. ~~Dacă folosiți sesiuni de bază de date~~, ~~modificați parametrul în~~ config.php ~~sau înlocuiți valoarea implicită din dialogul~~ [[~~Setări globale~~\|~~Setări globale~~]].		*'''sessionlifetime:''' Defines the time in seconds after which a survey session expires. It applies only if you are using database sessions. If you do use database sessions, change the parameter in config.php or override the default value from the [[Global settings\|global settings]] dialog.
	*'''memorylimit:''' ~~Aceasta determină câtă memorie~~ LimeSurvey ~~poate accesa~~. ~~„128 MB” este minimul recomandat~~ (MB=Megabyte). ~~Dacă primiți erori de timeout sau aveți probleme la generarea de statistici sau la exportul fișierelor~~, ~~ridicați această limită la „256 MB” sau mai mare. Dacă serverul dvs~~. web a ~~stabilit o limită mai mare în~~ config.php, ~~atunci această setare va fi ignorată~~.		*'''memorylimit:''' This determines how much memory LimeSurvey can access. '128 MB' is the minimum (MB=Megabyte) recommended. If you receive time out errors or have problems generating statistics or exporting files, raise this limit to '256 MB' or higher. If your web server has set a higher limit in config.php, then this setting will be ignored.
			</div>

	<div class="warningbox">'''Vă rugăm să rețineți că astfel de setări locale pot fi întotdeauna anulate de modificările făcute în dialogul de setări globale'''.</div>		<div class="warningbox">'''Vă rugăm să rețineți că astfel de setări locale pot fi întotdeauna anulate de modificările făcute în dialogul de setări globale'''.</div>
Line 542:		Line 594:
	*'''updatable:''' Această setare este în version.php. Poate fi adevărat sau fals. Dacă setați la true : când se conectează un utilizator super-administrator : LimeSurvey verifică dacă este disponibilă o actualizare și vă arată un avertisment. Dacă este setat la false: nu se face nicio verificare și nu puteți utiliza ComfortUpdate.		*'''updatable:''' Această setare este în version.php. Poate fi adevărat sau fals. Dacă setați la true : când se conectează un utilizator super-administrator : LimeSurvey verifică dacă este disponibilă o actualizare și vă arată un avertisment. Dacă este setat la false: nu se face nicio verificare și nu puteți utiliza ComfortUpdate.

			<div lang="en" dir="ltr" class="mw-content-ltr">
	== Tokens ==		== Tokens ==
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
	*'''allowedcharacters_pattern_token''' : These settings allow to set the regexp pattern when filtering token.		*'''allowedcharacters_pattern_token''' : These settings allow to set the regexp pattern when filtering token.
			</div>

FuzzyBot: Updating to match new version of source page

2025-10-20T14:01:19Z

Updating to match new version of source page

← Older revision		Revision as of 16:01, 20 October 2025
Line 254:		Line 254:
	= Securitate=		= Securitate=

			<div class="mw-translate-fuzzy">
	* '''maxLoginAttempt''': Acesta este numărul de încercări pe care le are un utilizator pentru a introduce parola corectă înainte ca adresa sa IP să fie blocată/blocata. Valoarea implicită este 3 și poate fi modificată din config.php.		* '''maxLoginAttempt''': Acesta este numărul de încercări pe care le are un utilizator pentru a introduce parola corectă înainte ca adresa sa IP să fie blocată/blocata. Valoarea implicită este 3 și poate fi modificată din config.php.
	* '''timeOutTime''': Dacă utilizatorul introduce parola incorect pentru<maxLoginAttempt> , ea sau el este blocat pentru<timeOutTime> secunde. Valoarea implicită este de 10 minute și poate fi modificată din config.php.		* '''timeOutTime''': Dacă utilizatorul introduce parola incorect pentru<maxLoginAttempt> , ea sau el este blocat pentru<timeOutTime> secunde. Valoarea implicită este de 10 minute și poate fi modificată din config.php.
Line 270:		Line 271:
	*'''ssl_emergency_override:''' Această setare forțează SSL dezactivat. Dacă ați activat HTTPS/SSL în setările globale, dar serverul dvs. nu are HTTPS activat, singura modalitate de a-l dezactiva este prin modificarea directă a unei valori din baza de date. Acest lucru vă permite să forțați dezactivarea HTTPS în timp ce modificați setările globale pentru Force Secure. Acest lucru ar trebui să fie întotdeauna fals, cu excepția situațiilor de urgență în care îl schimbați în adevărat până când remediați problema. Această setare poate fi setată numai prin fișierul config.php.		*'''ssl_emergency_override:''' Această setare forțează SSL dezactivat. Dacă ați activat HTTPS/SSL în setările globale, dar serverul dvs. nu are HTTPS activat, singura modalitate de a-l dezactiva este prin modificarea directă a unei valori din baza de date. Acest lucru vă permite să forțați dezactivarea HTTPS în timp ce modificați setările globale pentru Force Secure. Acest lucru ar trebui să fie întotdeauna fals, cu excepția situațiilor de urgență în care îl schimbați în adevărat până când remediați problema. Această setare poate fi setată numai prin fișierul config.php.
	*'''ssl_disable_alert:''' Dezactivați alerta pentru super-administrator despre SSL neforțat, dacă într-adevăr nu puteți sau nu doriți să forțați ssl. Această setare poate fi setată numai prin fișierul config.php.		*'''ssl_disable_alert:''' Dezactivați alerta pentru super-administrator despre SSL neforțat, dacă într-adevăr nu puteți sau nu doriți să forțați ssl. Această setare poate fi setată numai prin fișierul config.php.
			</div>

	== Allowed file upload ==		== Allowed file upload ==

FuzzyBot: Updating to match new version of source page

2025-08-12T14:28:17Z

Updating to match new version of source page

Show changes

FuzzyBot: Updating to match new version of source page

2024-04-02T14:59:31Z

Updating to match new version of source page

← Older revision		Revision as of 16:59, 2 April 2024
Line 121:		Line 121:
	==Permite utilizarea sesiunii și a validării Csrf în iFrame {{NewIn\|v=3.24.3}}==		==Permite utilizarea sesiunii și a validării Csrf în iFrame {{NewIn\|v=3.24.3}}==

			<div class="mw-translate-fuzzy">
	După ce permiteți [[Global_settings#Security\|Încorporarea Iframe]], trebuie să actualizați o parte de configurare. Atenție, chiar și cu toate setările: permiteți formularul în iframe se poate rupe pe un anumit browser. Aceste setări au fost testate cu Firefox 81.0.2 și Chromium 85.0.4183.121.		După ce permiteți [[Global_settings#Security\|Încorporarea Iframe]], trebuie să actualizați o parte de configurare. Atenție, chiar și cu toate setările: permiteți formularul în iframe se poate rupe pe un anumit browser. Aceste setări au fost testate cu Firefox 81.0.2 și Chromium 85.0.4183.121.
			</div>

			{{Alert\|Attention, even with all settings : allow form in iframe can broke on some browser or with user specific settings. This settings was tested with Firefox 81.0.2 to 115 and Chromium 85.0.4183.121 to 119, and119 Edge with default settings. '''No support on this feature, only community support'''.}}

	===Permite începerea sesiunii în iframe===		===Permite începerea sesiunii în iframe===
Line 144:		Line 148:
	===Permite cookie-ul csrf în iframe===		===Permite cookie-ul csrf în iframe===

			<div class="mw-translate-fuzzy">
	La fel ca sesiunea: trebuie să fie sigur și același site setat la Niciunul. Întreaga matrice trebuie adăugată la același nivel cu sesiunea.		La fel ca sesiunea: trebuie să fie sigur și același site setat la Niciunul. Întreaga matrice trebuie adăugată la același nivel cu sesiunea.
			</div>

	<syntaxhighlight lang="php" enclose="pre">'request' => array(		<syntaxhighlight lang="php" enclose="pre">'request' => array(

Maren.fritz: Created page with "'request' => array( 'enableCsrfValidation'=>true, 'csrfCookie' => array( 'sameSite' => 'Niciunul', 'secure' => adevărat,! N! ),..."

2023-12-05T06:28:59Z

Created page with "<syntaxhighlight lang="php" enclose="pre">'request' => array( 'enableCsrfValidation'=>true, 'csrfCookie' => array( 'sameSite' => 'Niciunul', 'secure' => adevărat,! N! ),..."

← Older revision		Revision as of 08:28, 5 December 2023
Line 146:		Line 146:
	La fel ca sesiunea: trebuie să fie sigur și același site setat la Niciunul. Întreaga matrice trebuie adăugată la același nivel cu sesiunea.		La fel ca sesiunea: trebuie să fie sigur și același site setat la Niciunul. Întreaga matrice trebuie adăugată la același nivel cu sesiunea.

	<syntaxhighlight lang="php" enclose="pre"> 'request' => array(		<syntaxhighlight lang="php" enclose="pre">'request' => array(
	'enableCsrfValidation'=>true,		'enableCsrfValidation'=>true,
	'csrfCookie' => array(		'csrfCookie' => array(
	'sameSite' => '~~None~~',		'sameSite' => 'Niciunul',
	'secure' => ~~true~~,		'secure' => adevărat,! N! ),
	),		),
	),
	</syntaxhighlight>		</syntaxhighlight>

Maren.fritz: Created page with "La fel ca sesiunea: trebuie să fie sigur și același site setat la Niciunul. Întreaga matrice trebuie adăugată la același nivel cu sesiunea."

2023-12-05T06:28:56Z

Created page with "La fel ca sesiunea: trebuie să fie sigur și același site setat la Niciunul. Întreaga matrice trebuie adăugată la același nivel cu sesiunea."

← Older revision		Revision as of 08:28, 5 December 2023
Line 144:		Line 144:
	===Permite cookie-ul csrf în iframe===		===Permite cookie-ul csrf în iframe===

	~~Same as session~~: ~~must be secure and samesite set to None~~. ~~The whole array must be added at the same level as session~~.		La fel ca sesiunea: trebuie să fie sigur și același site setat la Niciunul. Întreaga matrice trebuie adăugată la același nivel cu sesiunea.

	<syntaxhighlight lang="php" enclose="pre"> 'request' => array(		<syntaxhighlight lang="php" enclose="pre"> 'request' => array(

Maren.fritz: Created page with "===Permite cookie-ul csrf în iframe==="

2023-12-05T06:28:54Z

Created page with "===Permite cookie-ul csrf în iframe==="

← Older revision		Revision as of 08:28, 5 December 2023
Line 142:		Line 142:
	</syntaxhighlight>		</syntaxhighlight>

	===~~Allow~~ csrf ~~cookie in~~ iframe===		===Permite cookie-ul csrf în iframe===

	Same as session: must be secure and samesite set to None. The whole array must be added at the same level as session.		Same as session: must be secure and samesite set to None. The whole array must be added at the same level as session.

Maren.fritz: Created page with "'session' => matrice ( 'sessionName'=>'LS-VBXZZORFJZCAKGYI', // Decomentați următoarele rânduri dacă aveți nevoie de sesiuni b..."

2023-12-05T06:28:51Z

Created page with "<syntaxhighlight lang="php" enclose="pre">'session' => matrice ( 'sessionName'=>'LS-VBXZZORFJZCAKGYI', // Decomentați următoarele rânduri dacă aveți nevoie de sesiuni b..."

← Older revision		Revision as of 08:28, 5 December 2023
Line 127:		Line 127:
	Sesiunea trebuie să fie securizată (https valid), numai http și același site pentru Nimic. Toate setările trebuie setate la toate litere mici.		Sesiunea trebuie să fie securizată (https valid), numai http și același site pentru Nimic. Toate setările trebuie setate la toate litere mici.

	<syntaxhighlight lang="php" enclose="pre"> 'session' => ~~array~~ (		<syntaxhighlight lang="php" enclose="pre">'session' => matrice (
	'sessionName'=>'LS-VBXZZORFJZCAKGYI',		'sessionName'=>'LS-VBXZZORFJZCAKGYI',
	// ~~Uncomment the following lines if you need table-based sessions~~.		// Decomentați următoarele rânduri dacă aveți nevoie de sesiuni bazate pe tabel.
	// ~~Note~~: ~~Table-based sessions are currently not supported on~~ MSSQL ~~server~~.		// Notă: sesiunile bazate pe tabel sunt momentan nu este acceptat pe serverul MSSQL.
	// 'class' => 'application.core.web.DbHttpSession',		// 'class' => 'application.core.web.DbHttpSession',
	// 'connectionID' => 'db',		// 'connectionID' => 'db',
	// 'sessionTableName' => '{{sessions}}',		// 'sessionTableName' = > '{{sessions}}',
	'cookieParams' => array(		'cookieParams' => array(
	'secure' => true,		'secure' => true,
	'httponly' => true,		'httponly' => true,
	'samesite' => '~~None~~',		'samesite' => 'Niciunul' ,
	),		),
	),		),
	</syntaxhighlight>		</syntaxhighlight>

Maren.fritz: Created page with "Sesiunea trebuie să fie securizată (https valid), numai http și același site pentru Nimic. Toate setările trebuie setate la toate litere mici."

2023-12-05T06:28:44Z

Created page with "Sesiunea trebuie să fie securizată (https valid), numai http și același site pentru Nimic. Toate setările trebuie setate la toate litere mici."

← Older revision		Revision as of 08:28, 5 December 2023
Line 125:		Line 125:
	===Permite începerea sesiunii în iframe===		===Permite începerea sesiunii în iframe===

	~~The session needs to be secure~~ (valid ~~https~~) , ~~httponly and samesite to None~~. ~~All settings must be set to all lowercase~~.		Sesiunea trebuie să fie securizată (https valid), numai http și același site pentru Nimic. Toate setările trebuie setate la toate litere mici.

	<syntaxhighlight lang="php" enclose="pre"> 'session' => array (		<syntaxhighlight lang="php" enclose="pre"> 'session' => array (

Maren.fritz: Created page with "===Permite începerea sesiunii în iframe==="

2023-12-05T06:28:41Z

Created page with "===Permite începerea sesiunii în iframe==="

← Older revision		Revision as of 08:28, 5 December 2023
Line 123:		Line 123:
	După ce permiteți [[Global_settings#Security\|Încorporarea Iframe]], trebuie să actualizați o parte de configurare. Atenție, chiar și cu toate setările: permiteți formularul în iframe se poate rupe pe un anumit browser. Aceste setări au fost testate cu Firefox 81.0.2 și Chromium 85.0.4183.121.		După ce permiteți [[Global_settings#Security\|Încorporarea Iframe]], trebuie să actualizați o parte de configurare. Atenție, chiar și cu toate setările: permiteți formularul în iframe se poate rupe pe un anumit browser. Aceste setări au fost testate cu Firefox 81.0.2 și Chromium 85.0.4183.121.

	===~~Allow session start in~~ iframe===		===Permite începerea sesiunii în iframe===

	The session needs to be secure (valid https) , httponly and samesite to None. All settings must be set to all lowercase.		The session needs to be secure (valid https) , httponly and samesite to None. All settings must be set to all lowercase.