<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#ffffff" text="#000000">
    I was thought that Drupal saved the entered data in the database as
    is, unfiltered. The filtering is done on retrieval and rendering.<br>
    Your finding conflicts with this.<br>
    <br>
    How is the node content saved in the database then? As entered, or
    filtered?<br>
    <br>
    Bert<br>
    <br>
    On 08/01/2011 03:21, Alison wrote:
    <blockquote
      cite="mid:20110108022227.52FFE10B246@fraxinus.osuosl.org"
      type="cite">
      <br>
      Thanks Carl and others. I think this may be the problem:-<br>
      <br>
      "<i>Keep in mind that input formats are node-specific at the time
        the node is saved. Changing the default format will not affect
        saved
        nodes.<br>
        <br>
      </i>Been trying to fix the problem after I had saved the page,
      with now
      understandable results - changing the parameters after the event.
      Had
      considered the node may have been cached. So cleared that. Tried
      everything other than redesign the page or starting again.
      Definitely a
      trap for new players. Thanks again.<br>
      <br>
      Alison <br>
      <br>
      <br>
      <br>
      <br>
      <br>
      At 12:48 PM 8/01/2011, you wrote:<br>
      <blockquote type="cite" class="cite" cite="">Using Full HTML is
        also a
        security risk for cross site scripting and cross site request
        forgeries.<br>
        <br>
        Keep in mind that input formats are node-specific at the time
        the node is
        saved. Changing the default format will not affect saved nodes.<br>
        <br>
        The editor may also affect submitted data.<br>
        <br>
        Sent from my iPhone<br>
        <br>
        On Jan 7, 2011, at 17:14, Bill Fitzgerald
        &lt;<a moz-do-not-send="true" href="mailto:bill@funnymonkey.com">bill@funnymonkey.com</a>&gt;
        wrote:<br>
        <br>
        <blockquote type="cite" class="cite" cite="">I would recommend -
          strongly -
          against enabling the PHP input format. This opens up some
          enormous
          security risks, and from what you are describing this is
          overkill for
          your use case.<br>
          <br>
          If you aren't using it already, I would recommend using the
          WYSIWYG API
          for your site:
          <a moz-do-not-send="true"
            href="http://drupal.org/project/wysiwyg">
            http://drupal.org/project/wysiwyg</a><br>
          <br>
          Edit your node, and make sure that you have chosen the correct
          input
          format.<br>
          <br>
          It's also possible that your WYSIWYG editor is clobbering your
          html; when
          you edit the node, turn off the editor and make sure that your
          original
          markup is still intact.<br>
          <br>
          This page has more info on configuring input formats:
          <a moz-do-not-send="true"
            href="http://drupal.org/handbook/modules/filter">
            http://drupal.org/handbook/modules/filter</a><br>
          <br>
          Please feel free to ping back with any additional questions.<br>
          <br>
          Cheers,<br>
          <br>
          Bill<br>
          <br>
          On 1/7/11 4:28 PM, Joel Willers wrote: <br>
          <blockquote type="cite" class="cite" cite="">You can make a
            special filter
            that might help you out.&nbsp; Otherwise, set it to PHP (you have
            to have
            PHP enabled in the modules area).<br>
            &nbsp;<br>
            Hope that helps!<br>
            &nbsp;<br>
            <b>Joel Willers&nbsp; </b>|&nbsp; IT Developer<br>
            Innova Ideas &amp; Services&nbsp; |&nbsp; A SIGLER COMPANY<br>
            &nbsp;<br>
            <b>From:</b>
            <a moz-do-not-send="true"
              href="mailto:support-bounces@drupal.org">support-bounces@drupal.org</a>
            [<a moz-do-not-send="true"
              href="mailto:support-bounces@drupal.org" eudora="autourl">mailto:support-bounces@drupal.org</a>]
            <b>On Behalf Of
            </b><a moz-do-not-send="true"
              href="mailto:rebu2008-dru@yahoo.com">rebu2008-dru@yahoo.com</a><br>
            <b>Sent:</b> Friday, January 07, 2011 5:59 PM<br>
            <b>To:</b>
            <a moz-do-not-send="true" href="mailto:support@drupal.org">support@drupal.org</a><br>
            <b>Subject:</b> Re: [support] HTML Filters<br>
            &nbsp;<br>
            I'm new to Drupal as well, but I just guessing that its the
            CSS in the
            theme that you are using. Can you navigate to the page in
            your browser
            and then view the source? In Firefox, it is in the menu as
            'View' &gt;
            'Page Source'. You should be able to see your HTML elements
            and
            attributes. If not, then they really have been stripped
            somehow. If they
            are there, then it is likely a CSS problem, assuming that
            your HTML is
            valid.<br>
            --ross<br>
            &nbsp;<br>
            <div align="center"><br>
            </div>
            <b>From:</b> Alison
            &lt;<a moz-do-not-send="true"
              href="mailto:penguin@alisoncc.com">penguin@alisoncc.com</a>&gt;<br>
            <b>To:</b>
            <a moz-do-not-send="true" href="mailto:support@drupal.org">support@drupal.org</a><br>
            <b>Sent:</b> Fri, January 7, 2011 5:21:48 PM<br>
            <b>Subject:</b> [support] HTML Filters<br>
            <br>
            Hi, <br>
            <br>
            very much a newbie who feels that she is constantly
            "fighting"
            Drupal to get it to do what she wants it to do.<br>
            <br>
            Fairly simple "home" page before members log on and get all
            the
            complicated stuff - list of events, accepting bookings for
            same and the
            like - with Views, Flags, Tokens etc.<br>
            <br>
            CKEditor installed and fully operational. "Full HTML"
            selected
            and all "Input Filters" disabled on "Input Formats"
            page. Yet when displaying the page much of the HTML
            formatting I have
            implemented has been stripped off. Nothing special just
            paragraph
            alignment - simple stuff like text centering, etc.&nbsp; Looks
            fine when
            editing, but preview and much of it has gone. As it does
            when seen by a
            visitor. Tried it with CKEditor disabled and plain text
            editor selected .
            Doesn't seem to make any difference - formatting still gets
            stripped.<br>
            <br>
            Not much point in using a wysiwyg style editor if Drupal
            strips all the
            functionality out. Also when using CHEditor the edit box has
            the same
            background as the main site, which makes life difficult if
            it's a dark
            background and the text one is editing is black. Would
            appreciate some
            clues.<br>
            <br>
            Alison<br>
            <br>
            <br>
            <br>
            <br>
            <br>
            <br>
            <br>
            -- <br>
            [ Drupal support list |
            <a moz-do-not-send="true" href="http://lists.drupal.org/">http://lists.drupal.org/</a>
            ]</blockquote>
          <br>
          -- <br>
          [ Drupal support list |
          <a moz-do-not-send="true" href="http://lists.drupal.org/">http://lists.drupal.org/</a>
          ]</blockquote>
        -- <br>
        [ Drupal support list |
        <a moz-do-not-send="true" href="http://lists.drupal.org/"
          eudora="autourl">
          http://lists.drupal.org/</a> ]</blockquote>
    </blockquote>
  </body>
</html>