Security autorise iframe pour les vidéos

2 files changed, 2 insertions, 2 deletions

diff --git a/bin/doctrine b/bin/doctrine
index 8017267..8017267 100644..100755
--- a/bin/doctrine
+++ b/bin/doctrine
diff --git a/src/controller/Security.php b/src/controller/Security.php
index ab59d07..818a2bd 100644
--- a/src/controller/Security.php
+++ b/src/controller/Security.php
@@ -1,7 +1,7 @@
 <?php
 // src/controller/Security.php
 //
-// utilise htmlawed contre les faille XSS
+// htmlawed nettoie les entrées de l'utilisateur, en particulier le html de l'éditeur
 
 class Security
 {
@@ -9,7 +9,7 @@ class Security
             'safe'=>1, // protection contre les élements et attributs dangereux
 
             // liste blanche d'éléments HTML
-            'elements'=> 'h1, h2, h3, h4, h5, h6, p, s, em, span, strong, a, ul, ol, li, sup, sub, code, blockquote, div, pre, table, caption, colgroup, col, tbody, tr, th, td, figure, img, figcaption',
+            'elements'=> 'h1, h2, h3, h4, h5, h6, p, s, em, span, strong, a, ul, ol, li, sup, sub, code, blockquote, div, pre, table, caption, colgroup, col, tbody, tr, th, td, figure, img, figcaption, iframe, small',
 
             // liste noire d'attributs HTML
             'deny_attribute'=> 'id, class' // on garde 'style'