Standardmäßige Kodierung von HTML-Entities aus Formulardaten

Es besteht das Problem, dass bei per Formular übermittelten Daten, auf die mittels der Input::post() Methode zugegriffen wird, bestimmte Sonderzeichen wie Anführungszeichen nun in HTML-Entities umgewandelt werden.

Ich vermute, dass dies mit dem vor kurzem ausgeführten Sicherheitsupdate von Contao 4.4.55 auf 4.4.56 zusammenhängt.

Bereits getestet habe ich, den zweiten Parameter $blnDecodeEntities der Input::post() Methode auf true zu setzen, was aber keinerlei Veränderung bewirkt. Durch die kodierten HTML-Entities kommt es teilweise zu Fehlern bei der Umwandlung von aus hidden-Feldern übermittelten JSON-Strings. Man könnte das Problem jetzt beheben, in dem man die Werte anschließend nochmal mit einem zusätzlichem html_entity_decode umwandelt. Da aber sehr viele Dateien betroffen sind, wäre die Anpassung dieser äußerst mühsam.

Gäbe es noch eine andere Möglichkeit, wie ich diese Problematik beheben kann?

Mit

PHP-Code:

---

Input::postRaw() 


---

solltest du in der Regel den Original-Wert des Formular-Feldes erhalten.

Ansonsten kann auch der Symfony-Request verwendet werden:

PHP-Code:

---

System::getContainer()->get('request_stack')->getCurrentRequest()->request->get(…) 


---

In beiden Fällen sollte man bei der Ausgabe auf einer HTML-Seite jedoch unbedingt Insert-Tags strippen und HTML-Zeichen enkodieren.

Ich klinke mich hier mal ein: Ich hab das Problem, dass in einem Javascript, das ich auf einer Seite meiner Website eingebunden habe (im Inhaltselement HTML) die Anführungszeichen im Quelltext als HTML-Entitiy ausgegeben werden. Sprich aus dem Anführungszeichen " wird

Code:

---

"

---

.
Contao 4.9.18
Hat jemand eine Idee wie ich das vermeiden kann? Das JS muss als externes Script direkt auf der Seite eingebunden werden.

hallo @typolighter,

wie hast du das problem gelöst, ich habe den gleichen effekt ;(

Eventuell ein leeres Inhaltselement HTML und das Javascript ins Template?

ja, habe eine eigene javascript-datei angelegt, die ich dann im element per <script src...> einbinde