Cookie in alter Contao Version (2.11) PHPSESSID

**Devi** · 08.06.2018, 11:52

Hallo

Ich hoffe, Ihr könnt mir helfen. Ich will bei einer alten Version für eine Kundin entweder den PHPSESSID Cookie löschen oder aber einen Cookiebanner einbauen, der ja Pflicht ist.
Doch ich finde nicht die richtige Datei. Ich müsste an die Datei, in der der <head> liegt. Ich hab eine Dokumentation gefunden, doch da finde ich diesen Hinweis nicht.
Kann mir jemand helfen?
Vielen Dank

Devi

**tab** · 08.06.2018, 12:08

Der Cookiebanner sollte ihre geringste Sorge sein. Der ist aller Wahrscheinlichkeit nach (vor Gericht und auf hoher See ist man in Gottes Hand

) für ein solches Session-Cookie nicht notwendig. Mehr Sorgen würde ich mir machen, ob Contao 2.11 überhaupt den Vorschriften der DSGVO zur Datensicherheit entspricht.

**Devi** · 08.06.2018, 12:24

Danke, Tab

In der DSE hab ich den Cookie auch erwähnt (das ich die "Friedhöfe jeder Webseite" mal so intensiv studieren würde....

Mmmhhh... Die alte Version wird nur von meiner Kundin genutzt - es gibt keinen Mitgliederbereich oder so. Nur Infos, einfache Links. Nix irgendwie prikäres - nicht mal einen Newsletter.... Von daher dürfte doch der Datenschutz da nicht rummöppern können.... Von vorne könnt die Seite ja auch schlichtes HTML mit Dreamweaver sein oder so. Oder gibt es etwas, das ich nicht weiß und vielleicht irgendwo nachlesen kann? Dann würde ich ihr empfehlen, die Seite zu erneuern.

Kannst du mir dennoch verraten, wo ich den <head> finde? Es wurmt mich einfach, dass ich's nicht rausfinde

Danke

**tab** · 08.06.2018, 12:58

Mit 2.11 kenne ich mich nicht wirklich aus, das war vor meiner Zeit

. So weiss ich z.B. nicht, ob es da im Seitenlayout auch schon Möglichkeiten dazu gab. Ansonsten entweder eine Erweiterung oder eventuell direkt ins fe_page Template reinschreiben. Habe gerade noch einen Uralt-Thread gefunden, scheint also zusätzliche Head-Tags im Seitenlayout schon zu geben in älteren Versionen.
https://community.contao.org/de/show...ript-einbinden

**Devi** · 08.06.2018, 14:53

Danke

Ich probier hier jetzt schon eine Weile rum und find fe_page nicht. In dem Forenbeitrag war grundsätzlich was drin - ich finde es nur nicht in dem Backend hier (Experten Einstellungen)

Seitenlayout hab ich Stück für Stück durchgesehen - da hab ich zwar Meta-Angaben, die ich machen kann, doch die beziehen sich nur auf den Seitentitel. Keine Möglichkeit, an den head zu kommen.
Dann hab ich tatsächlich eine index.html gefunden - doch da tut sich auch nix, wenn ich am head etwas verändere....
Wo find ich denn diese fe_page?

***xchs*** · 08.06.2018, 15:00

Das Seitentemplate fe_page.* findest Du unter Layout > Templates > Neues Template

**tab** · 08.06.2018, 15:04

Da klickst du links auf Templates. Dann klickst du auf neues Template und wählst das entsprechende fe_page Template, je nachdem welche HTML-Version du für deine Website benutzt (.xhtml, keine Ahnung was es damals alles gab) und speicherst es. Dann kannst du es bearbeiten.

**Devi** · 08.06.2018, 15:38

Ich danke euch beiden - hab die Datei gefunden - leider nutzt es nichts, wenn ich dort im <head> etwas eingebe...

Für heute genügt es. Ich probier morgen weiter *seufz*

Für weitere Tipps - wo ich den Cookie finde und rausnehmen kann oder wo ich den Cookie-Banner hinzufügen kann - bin ich sehr dankbar

Einen schönen Abend wünscht euch Devi

***xchs*** · 08.06.2018, 15:40

Hast Du das Template umbenannt? Ansonsten müsste es eigentlich automatisch über das Seitenlayout geladen werden (inklusive Deiner Änderungen).

Das Session-Cookie kannst Du nicht "rausnehmen". Das ist ein technisch notwendiges Cookie für den Betrieb der Webapplikation.

**Devi** · 08.06.2018, 18:32

Nein Nein, ich habe es nicht umbenannt. Und auch mal alle Cookies meines Browser's gelöscht und dann die Seite neu aufgerufen.
Na, da hab ich ja Glück, dass ich das Cookie nicht gefunden hab *lach*
Dann wäre ein Cookiebanner gut....

Die DSGVO nimmt Ausmasse an....

**Devi** · 08.06.2018, 18:40

Ich les mich gerade durch diesen Beitrag durch:

https://community.contao.org/de/show...kie-von-Contao

(richtig verlinkt)...
Ich werde das jetzt einfach so in der DSE schreiben: Technischer Cookie, speichert keine personenbezogene Daten, notwendig für die Webapplikation. Feddisch

Ist ja kaum zu glauben, wie lange ich an EINEM Cookie rumbastel in einer uralten Webseite *grins*