# Ist es sicher, HTML-Uploads zu erlauben?

**URL:** <https://meta.discourse.org/t/is-it-safe-to-allow-html-uploads/136797>\
**Category:** Product Support\
**Created:** [21. Dezember 2019 um 22:43 UTC](https://meta.discourse.org/t/is-it-safe-to-allow-html-uploads/136797 "2019-12-21T22:43:40Z")\
**Posts on this page:** 1\
**Showing post:** 6

<div class="post-metadata">

**Author:** ![Johani](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/johani/32/176920_2.png) [@Johani](https://meta.discourse.org/u/Johani)\
**Post date:** [22. Dezember 2019 um 15:08 UTC](https://meta.discourse.org/t/is-it-safe-to-allow-html-uploads/136797/6 "2019-12-22T15:08:33Z")

</div>

> [@Alex\_P](#):
>
> Manchmal ist es praktischer, einfach HTML hochzuladen, das ein einfaches Problem zeigt usw. Und wenn es sich nur um eine einzige Datei handelt, erzeugt das Packen in ein ZIP-Archiv nur unnötige Schwierigkeiten.

> [@Alex\_P](#):
>
> Das Forum richtet sich hauptsächlich an Entwickler, daher kann man davon ausgehen, dass sie wissen, was sie tun, wenn sie die heruntergeladene Datei öffnen, Phishing-Versuche erkennen, dort keine Passwörter eingeben, dies schnell melden usw.

Aus persönlicher Präferenz ziehe ich es vor, überhaupt keine Dateien herunterladen zu müssen. Ich würde es lieber vorziehen, den Code direkt im Beitrag zu sehen. Meine Frage ist also…

Gibt es einen Grund, warum das HTML nicht direkt in den Beiträgen als Code-Block hinzugefügt wird?

```markdown
<section>
  <h1>Einführung</h1>
  <p>Menschen fischen seit vor der aufgezeichneten Geschichte nach Nahrung…</p>
</section>

<section>
  <h1>Ausrüstung</h1>
  <p>Das erste, was Sie benötigen, ist eine Angelrute oder ein Angelstock, der sich für Sie bequem anfühlt und stark genug für die Art von Fisch ist, den Sie zu fangen hoffen…</p>
</section>
...

```

Auf diese Weise ist es sofort sichtbar, erfordert keine herunterladbaren Dateien und nimmt im Beitrag nicht viel Platz ein – da wir bei Code-Blöcken über einer bestimmten Höhe Scrollbalken erzwingen. Außerdem gibt es 0 Sicherheitsrisiken, da es überhaupt nicht geparst wird.

Ich kann dies näher erläutern, wenn diese Lösung für Sie in Frage kommt.

---

_[View the full topic](https://meta.discourse.org/t/is-it-safe-to-allow-html-uploads/136797)._
