L’impostazione max oneboxes per post controlla il numero di onebox che possono essere aggiunti a un post. La terminologia potrebbe essere fuorviante qui, ma una “onebox” è il modo in cui Discourse gestisce i link da una varietà di fonti. Ad esempio, se il link dalla barra degli indirizzi del browser per un video di Youtube o Vimeo viene aggiunto su una riga a sé stante in un post, Discourse genererà un lettore video onebox per il link.
Se imposti max oneboxes per post su 0, gli utenti non potranno creare questi tipi di onebox.
Penso che quello che stai scoprendo sia che l’impostazione non impedisce agli utenti di aggiungere elementi iframe ai post. Per impedire agli utenti di aggiungere iframes ai post, rimuovi eventuali origini iframe elencate nell’impostazione del sito allowed iframes. Ecco i valori predefiniti di questa impostazione:
