HTML in Postvariablen

Hallo Leute folgende Frage:

ich habe ein Formular welches in einem Textfeld HTML Tags erlaubt / enthält.

Diese möchste ich nun, nach Absenden des Formulars auf einer Seite darstellen.

Ich nutzer dafür

Code:

---

{{post::feldname}}

---

Die Daten werden auch übergeben... aber statt z.b.

Code:

---

Test
Text

---

steht dort nun

Code:

---

Test<br>Text

---

d.h. das <br> wird nicht als solches erkannt.

Was mach ich den da falsch?

Code:

---

{{post::feldname|decodeEntities}}

---

https://docs.contao.org/books/manual...sert-tag-flags

Zitat:

---

Zitat von Spooky

Code:

---

{{post::feldname|decodeEntities}}

---

https://docs.contao.org/books/manual...sert-tag-flags

---

tut sich nix.

Weder in meiner 3.5er noch in der 4.4er Testumgebung. Das <br> wird einfach ausgegeben.

Code:

---

{{post::Bereich|decodeEntities}}

---

Im IE zeigt er mir das an

Code:

---

<p>Fachbereich&lt;br&#62; Fachgebiet 1</p>

---

Code:

---

strtolower

---

als Flag funktioniert ohne Probleme.

Ich habe das auch in der Contao demo reproduziert:

Code:

---

  <input type="text" name="test" id="ctrl_22" class="text" value="Hallo Test &lt;br&gt; Hallo">
</div>

<div class="widget widget-submit">
   
        <button type="submit" id="ctrl_23" class="submit">Go</button>
  </div>
    </div>
  </form>

</div>
<!-- indexer::continue -->

<div class="ce_text last block">

       
 
      <p>Hallo Test &lt;br&#62; Hallo</p>

---

Hm, ja, decodeEntities existiert tatsächlich nicht (mehr?).

Zitat:

---

Zitat von Spooky

Hm, ja, decodeEntities existiert tatsächlich nicht (mehr?).

---

gibts da alternativen zur Lösung?

Ich hab dafür mal ein Issue aufgemacht: https://github.com/contao/contao/issues/585

Du kannst ja deinen use case dort posten.

Hab mal was dran gehangen!

Zitat:

---

Zitat von Spooky

Ich hab dafür mal ein Issue aufgemacht: https://github.com/contao/contao/issues/585

Du kannst ja deinen use case dort posten.

---

Leo schreibt wegen Sicherheitsaspekten ist die Funktion entfernt wurden. Hast du eine idee wie man das sonst noch lösen könnte?

Zitat:

---

Zitat von Spooky

Hm, ja, decodeEntities existiert tatsächlich nicht (mehr?).

---

Ich hätte das jetzt auf die Schnelle so gelöst:

im Template Ordner eine neue Datei:
formdecode.html5
Diese mittels insertags file auf der "Bestätigungsseite" eingebunden.
Inhalt:

Code:

---

<?php

<?php echo str_replace('[br]', '<br>', \Input::post("bereich")); ?>


?>

---

Spricht da irgendwas dagegen? An das Formular kommen nur reg. Nutzer.

Zitat:

---

Zitat von Acta

Ich hätte das jetzt auf die Schnelle so gelöst:

im Template Ordner eine neue Datei:
formdecode.html5
Diese mittels insertags file auf der "Bestätigungsseite" eingebunden.
Inhalt:

Code:

---


<?php echo str_replace('[br]', '<br>', \Input::post("bereich")); ?>

---

Spricht da irgendwas dagegen? An das Formular kommen nur reg. Nutzer.

---

Ich habe den Code angepasst. Da sowohl Leo als auch andere vor den Gefahren gewarnt haben.

Ich nutze einfach [br] und tausche es per str_replace aus.