Nach Update auf neueste Version tritt ein Fehler bei HTML-Kommentaren auf

[codingnik]

Beim Speichern des HTML-Elements wird die schließende Klammer eines HTML-Kommentars falsch kodiert in der Datenbank abgelegt.
Aus <!-- just a test -->
wird <!-- just a test --&#62;

Ähnlich verhält es sich mit Anführungszeichen bei eingefügtem Javascript. Diese werden als dezimaler Unicode in der Datenbank abgelegt und so im Frontend wieder ausgegeben.

Ist das Problem bereits bekannt? Gibt es einen Workaround?

[Spooky]

Das Problem ist bekannt und wird in der nächsten Contao Version behoben sein. Du könntest entweder downgraden oder die 4.9.x-dev Version installieren. Siehe dazu auch https://docs.contao.org/manual/de/an...n-installieren

[codingnik]

Bei Inline-JS in Links wird aktuell noch der Doppelpunkt falsch kodiert. Als Beispiel: <a href="javascript:void(0);">test</a> wird zu <a href="javascript%3Avoid(0);">test</a> kodiert.

[zonky]

@Spooky wäre es nicht besser einen Thread aufzumachen "Aktuelle Probleme und Änderungen durch neue Contao Version" ... aller paar Stunden die selbe Frage(n)...

[Spooky]

Kannst du ja machen, wenn du möchtest

[ausi]

Bei Inline-JS in Links wird aktuell noch der Doppelpunkt falsch kodiert. Als Beispiel: <a href="javascript:void(0);">test</a> wird zu <a href="javascript%3Avoid(0);">test</a> kodiert.

Das ist korrekt, javascript ist nicht erlaubt in HTML-Elementen.

Wenn du das für deine Installation erlauben möchtest, kannst du das Attribut * für das Element * einstellen um die Prüfung der Attribute zu deaktivieren. Dadurch kann jedoch jeder Benutzer JavaScript-Code ausführen und bekommt so implizit Administrator-Rechte.