Funktionsaufruf in href - javascript:function()

[Kopfnuss]

Hey,

in der Contao Version 4.9.24 kann ich im "href" keine Doppelpunkte mehr setzen, diese werden ersetzt durch "%3A". (in einem HTML Element)
Ich würde aber gern sowas nutzen:

<div class="ce_text block">
<p><a id="js-delete-all-cookies" href="javascript:deleteAllCookies()">{{iflng::en}}Delete all cookies in this domain now{{iflng}}{{iflng::de}}Cookies dieser Domain jetzt löschen{{iflng}}</a></p>
</div>

oder

<div class="ce_text block">
<p><a href="javascript:;" title="{{iflng::en}}GDPR settings{{iflng}}{{iflng::de}}DSGVO Einstellungen{{iflng}}" onclick="{{iflng::en}}cookiebar.show(1);{{iflng}}{{iflng::de}}cookiebar.show(1);{{iflng}}" rel="noreferrer noopener">{{iflng::en}}manage GDPR settings for Google Analytics{{iflng}}{{iflng::de}}DSGVO Einstellungen um Google Analytics zu verwalten{{iflng}}</a></p>
</div>

Wo kann ich einstellen damit der Doppelpunkt im href nicht ersetzt wird in einem HTML Element?

Gruß Marco

[ausi]

In diesem Fall kannst du in den Systemeinstellungen bei Erlaubte HTML-Attribute für das Element * das Attribut * einstellen. Dadurch wird die Attribut-Filterung komplett deaktiviert.

Das ist jedoch unsicher uns sollte nur dann verwendet werden, wenn allen Backend-Benutzern zu 100% vertraut wird.

[Kopfnuss]

Danke, das funktioniert.
Eine Möglichkeit das ich für href nur den Doppelpunkt zulasse gibt es nicht?

[ausi]

Mit der nächsten Version von Contao wird es eine Möglichkeit geben die erlaubten URL-Protokolle zu konfigurieren: https://github.com/contao/contao/pull/3488

Das ist jedeoch eben so unsicher wie den HTML-Filter für das Backend zu deaktivieren.

[Kopfnuss]

Danke, also eine andere Lösung finden.