Actions

Translations

Translations:Global settings/32/da

From LimeSurvey Manual

  • Deaktiver spørgsmålsscript for XSS-begrænset bruger (New in 4.1.0 ): Sæt til 'on' som standard, dette betyder, at en simpel bruger ikke kan tilføje eller opdatere scripts i spørgsmålseditoren. de kan se det, men opdatere det ikke. Hvis du deaktiverer XSS-beskyttelse, bruges denne indstilling ikke. Hvis du indstiller det til 'fra', så selv med XSS-filtrering aktiv, kan enhver bruger tilføje eller opdatere det pågældende script.
  • Gruppemedlem kan kun se egen gruppe: Som standard, ikke- admin-brugere defineret i LimeSurvey-administrationsgrænsefladen vil kun kunne se andre brugere, hvis de tilhører mindst én fælles gruppe. Hvis administratoren indstiller dette til 'Nej', så kan brugerne se alle brugere defineret i LimeSurvey Brugerkontrolpanel, uanset hvilken gruppe de tilhører
  • IFrame-indlejring tilladt : Denne mulighed kan bruges til at angive, om en browser skal have tilladelse til at gengive undersøgelsessiden i en<frame> ,<iframe> eller<object> . Du kan bruge dette til at undgå clickjacking-angreb ved at sikre, at din undersøgelse ikke er indlejret i andre websteder. Hvis du indstiller det til 'Tillad' (standardværdien), er der ingen begrænsning. Ved at sætte dette til 'Samme oprindelse' vil indholdet kun blive indlæst, hvis undersøgelsen kører på samme domæne og port som den inkl.<frame> ,<iframe> eller<object>
  Attention : Du skal opdatere config.php-filen for virkelig at tillade, at cookies bruges i iframe. Se Tillad brug af session og CSRF-validering i iFrame


Template:Tip

  • Force HTTPS: Dette er som standard indstillet til " Tving ikke til/fra". Skift indstillingen til "Til" for at tvinge forbindelsen til at bruge HTTPS
  Attention : Hvis din server ikke understøtter HTTPS korrekt, kan du låse dig selv fra systemet! Derfor skal du klikke på "tjek om dette link virker" under indstillingen. Hvis linket ikke virker, og du slår HTTPS til, vil LimeSurvey bryde, og du vil ikke kunne få adgang til det.


 Hint: Hvis du aktiverer HTTPS ved en fejl, kan du deaktivere det i applikationen/ config/config.php-fil, ændrer værdien af ssl_emergency_override til 1.
  • IP-hvidliste for login eller token-adgang: Denne mulighed kan bruges til at udelukke specifikke IP'er fra "maks. loginforsøg" kontroller udført på login-skærmen såvel som på token-adgangsskærmen, så anmodninger fra disse IP'er blokeres ikke.