Javascript auf Seite einbinden

**typolighter** · 09.12.2021, 10:51

Moin,
ich möchte ein Javascript mit einer externen Quelle auf einer Seite der Website einbinden. Das habe ich über Inhaltselement "HTML" gemacht. Das Script muss auf der Seite selbst eingebunden werden, es generiert einen iFrame in dem Inhalte geladen werden.
Jetzt löscht Contao aber beim Speichern die externe Quelle aus dem Script raus.

Ausgangsscript:
<div id="xyz"></div>
<script type="text/javascript" src="https://test.testdomain.de/init.js"></script>
<script type="text/javascript">Test.init("XX-XXXX_XX_999_9999",{selector:"#xyz"});</script>

Nach dem Speichern:
<div id="xyz"></div>
<script></script>
<script type="text/javascript">Test.init("XX-XXXX_XX_999_9999",{selector:"#xyz"});</script>

Was muss ich tun, damit das Script erhalten bleibt?? Danke!

**tschero** · 09.12.2021, 10:59

Hi,

Du könntest in den Sicherheitseinstellungen dem "script"-Tag weitere Attribute erlauben (siehe letzter Eintrag im Bild des Anhangs).

Gruß
tschero

script.png

**typolighter** · 09.12.2021, 10:59

und wie müssten diese Attribute für eine externe url aussehen? Upps, gerade gesehen ...

**tschero** · 09.12.2021, 11:00

Schau mal im Anhang oben nach.
Der letzte EIntrag könnte helfen.

Es sieht ja so aus, als würden die Attribute "type" und "src" beim Speichern gelöscht.
Das hat m.E. erst mal nichts mit einer externen URL zu tun.

Gruß
tschero

**typolighter** · 09.12.2021, 11:12

Danke, jetzt löscht er zumindest die URL nicht mehr raus. Allerdings werden die Anführungszeichen im zweiten Scriptteil im Quelltext durch

Code:

&#34;

ersetzt (Hochkomma dito)
Hast du irgendeine Idee an was das liegen könnte?

**ausi** · 09.12.2021, 13:34

In diesem Fall kannst du für das Element * das Attribut * einstellen. Dadurch wird die Attribut-Filterung komplett deaktiviert.

Das ist zwar unsicher, aber da du script-Tags ohnehin erlaubst kann jeder Backend-User sowieso JavaScript-Code ausführen lassen.