Set pages to filtered html. Then set up roles that are allowed to use full_format and make that the default format for that role. Then give people you trust that role.<br><br><div class="gmail_quote">On Wed, Jan 4, 2012 at 7:07 PM, Swapnil Bhartiya <span dir="ltr">&lt;<a href="mailto:swapnil.bhartiya@gmail.com">swapnil.bhartiya@gmail.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On 01/05/2012 01:04 AM, Ms. Nancy Wichmann wrote:<br>
&gt; And you just opened your site up to hackers...<br>
<br>
</div>what do you advice?<br>
<br>
Swapnil<br>
<br>
<br>
&gt; /*Nancy*/<br>
<div class="im">&gt; Injustice anywhere is a threat to justice everywhere. -- Dr. Martin L.<br>
&gt; King, Jr.<br>
&gt;<br>
</div>&gt;     ------------------------------------------------------------------------<br>
&gt;     *From:* Swapnil Bhartiya<br>
<div class="im HOEnZb">&gt;<br>
&gt;     I tried with the machine name of the full_format which is 2 and it<br>
&gt;     worked<br>
&gt;<br>
&gt;     UPDATE field_data_body SET body_format = &#39;2&#39;<br>
&gt;<br>
&gt;<br>
&gt;<br>
<br>
</div><div class="HOEnZb"><div class="h5">--<br>
[ Drupal support list | <a href="http://lists.drupal.org/" target="_blank">http://lists.drupal.org/</a> ]<br>
</div></div></blockquote></div><br>