如何禁用论坛上的 HTML?

他们正在使用 HTML 代码来扩展图像以进行链接和刷屏,我该如何禁止他们?

1 个赞
[在此处键入或粘贴代码](https://avatars.discourse-cdn.com/v4/letter/k/71e660/90.png)


他们获取我的个人资料链接并使用 HTML 代码进行扩展以刷评论

您可以在设置中更改允许发布链接的用户:

将该权限设置为更高的信任级别或降级有问题的用户。

(另外,PS 仅为澄清,这是 Markdown 而不是 HTML)。

5 个赞

没用,他们会盗用其他会员的个人资料图片链接(即他们自己网站的图片链接)并使用 HTML 来拉伸。

我不确定我是否明白那里的情况。如果您更改该设置,那么“初级”用户将无法发布链接,并且您会收到相应的错误消息?

您是说他们正在上传图片吗?

您能否分享一个违规帖子的确切原始内容?

2 个赞

嘿 koliwi,

你的意思是有些用户会把链接隐藏在图片里,而你想阻止这种行为吗?

2 个赞

[quote=“Coin-coin le Canapin, post:6, topic:253146, full:true, username:Canapin”]
嘿 koliwi,

你的意思是有些用户将链接隐藏在图片中,而你想阻止这种行为吗?
[/quote]他们使用头像链接,例如

https://d3bpeqsaub0i6y.cloudfront.net/user_avatar/meta.discourse.org/canapin/90/119591_2.png

并通过此链接使用 HTML 代码来展开图片

* <img src="imagefile. jpg" alt="**Image**" height="42" width="42">

他们向下展开照片并淹没主题,所以我想禁用 HTML
**Image**

1 个赞

据我所知,并没有真正技术性的方法来阻止这种行为。

即使使用 markdown,例如:

my superb avatar

![my superb avatar|90x90](upload://cZjJN614rIiGdgdh2i4TRPmE79p.png)

你可以像这样更改尺寸:

![my superb avatar|1x500](upload://cZjJN614rIiGdgdh2i4TRPmE79p.png)

结果如下:

my superb avatar

这可以通过降低管理员设置中的最大图像高度值来缓解,但这会影响所有图像,所以你不希望将其设置得太低。

我建议温和地警告用户,这种行为是不受欢迎的,如果他们继续发布此类图像只是为了破坏帖子布局,他们可能会被版主禁言。

6 个赞

@Canapin 提出的方案是我认为最好的。这种情况最好进行管理。

使用官方警告私信设置给他们发送私信,告知他们停止。

如果他们无视警告,则进行临时封禁,即禁言。

我建议先进行 24 到 48 小时的临时封禁,然后下次违规加倍禁言时间。

禁言是最好的,因为它允许成员登录,只是不能在公共区域发帖。这样他们和你的管理员仍然可以通过私信进行交流。如果用户有敌意,你还可以额外给予他们停用。停用用户无法登录。根据我的经验,24 小时通常足以让他们冷静下来。

停用不会影响禁言期,反之亦然。但是,停用在限制方面会覆盖禁言。

这些巨魔不会停止发消息,如果我给他们发这个,他们会嘲笑我,有几个人这样做,如果我删除它,就会出现其他人,在几个班次中,他们使用具有多个不同 IP 的多个帐户。

但我使用这个,问题是它会影响到所有其他图片 :frowning:

然后将全面禁止。要求新用户获得批准。

开始检查用作电子邮件地址的电子邮件地址,因为它们很可能使用一次性电子邮件。将这些添加到站点设置的阻止列表中。这将有助于减缓它们的速度。最终,大多数这些巨魔。

阻止列表。给我一两分钟,我会从我的实时站点发布一个截图,因为它列表中有很多。

新用户批准设置

1 个赞

这是我的主要实时网站。不幸的是,这并非完整列表,因为有很多。但添加这些到我的 ss 中会有帮助。只需在 Google 上搜索账户的 @domain,通常它会告诉你该账户是否是一次性的。

搜索 IP 地址,因为它们很可能在使用 VPN。如果使用 VPN,请考虑阻止它们。

您的最佳工具是那些能直击问题根源的工具。问题不在于图片上传,而在于不良行为者在创建多个账户。

这类人往往渴望关注。幸运的是,这很容易解决。这些网站设置正是您所需要的:

  • 所有新用户账户必须由工作人员批准后才能访问网站。

  • 批准帖子计数

手动检查新账户的电子邮件需要更多工作,但通常很容易发现电子邮件或 IP 地址是否为非正常来源。宁可多放进一些用户。然后您可以手动检查他们的前几篇帖子。

这大大增加了某人制造麻烦的难度,而且几乎总会得不到任何回报。

1 个赞

我上面屏蔽的域名列表是针对一个在网站上进行集体攻击的用户。在设置了新的用户批准机制,并检查了电子邮件域名是否为一次性使用的,以及搜索了 IP 地址是否来自 VPN 并将其屏蔽后。

他那不间断的集体攻击在 2 个月后停止了。我能够关闭新的用户批准机制,并且到目前为止,两年多以来一直没有出现问题。:grin:

1 个赞

您可以尝试使用此插件:

简而言之,它可以根据用户的软件帮助识别使用多个账户的用户。

2 个赞

我通常不使用图片回复,但在这种情况下:


指纹识别将使创建替代账户变得足够困难,足以阻止大多数捣乱者。

2 个赞

谢谢大家

1 个赞

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.