Druckbare Version
Hi,
habe auf Contao 4.12.1 aufgerüstet und stelle fest, daß im Artikel > Elementtyp HTML kein <script> mehr möglich ist, obwohl in den Einstellungen bei Erlaubten HTML-Tags Script mit drin steht.
Woran liegt das?
Dieses soll in den Elementtyp HTML eingebunden werden
HTML-Code:<script type="text/javascript" src="//mautic.domain.de/form/generate.js?id=1"></script>
Wenn du den script tag erlauben willst solltest du zusätzlich bei den erlaubten HTML-Attributen (diese Einstellung ist neu und gibt es erst seit kurzem) für das Element * das Attribut * erlauben. Damit sind alle Attribute erlaubt und der HTML-Filter filtert nichts davon weg.
Also so hier?
Anhang 24906
Oder ganz oben in der zweiten Spalte noch script hinzufügen?
Anhang 24907
Ganz unten hinzufügen so wie in Unbenannt-2.jpg passt es.
Damit sind alle Attribute für alle Elemente erlaubt.
Das solltest du natürlich nur so einstellen wenn du allen Backend-Usern vertraust.
Da dadurch belibiges JavaScript ausgeführt werden kann.
Also so hier:
Anhang 24908
Was ist, wenn ich denen nicht vertraue? Was muß ich da wie und wo einstellen?Zitat:
Das solltest du natürlich nur so einstellen wenn du allen Backend-Usern vertraust.
Da dadurch belibiges JavaScript ausgeführt werden kann.
Unter Schlüssel (unten links) nur script und dann unter Werte nur die Attribute die tatsächlich notwendig sind.
Aber auch dadurch kann prinzipiell Schadcode eingeschleust werden.
Korrekt.Zitat:
Zitat von Schnippel
Dann solltest du die Standardeinstellung beibehalten und darfst keinesfalls den script tag oder das *-Attribut erlauben.Zitat:
Zitat von Schnippel