Codezeile wird verändert - Consent-Link

**tblumrich** · 13.02.2023, 16:43

Hallo,

wir verwenden für einige Projekte auch das Conent-Tool von Usercentrics, das von erecht24 Premium angeboten wird. Dafür gibts jetzt die Version 2, in der die Einbindung ein wenig abgeändert werden muss. Soweit funktioniert das auch alles, nur beim manuellen Link für die Cookieeinstellungen (um jederzeit alles einstellen zu können), verändert Contao im HTML Element den Code.
Aus

Code:

<a href="javascript:UC_UI.showSecondLayer();">Cookie-Einstellungen</a>

macht Contao dann:

Code:

<a href="javascript%3AUC_UI.showSecondLayer();">Cookie-Einstellungen</a>

Das muss irgendeine Sicherheitseinstellung seitens Contao sein. Kann man das irgendwo zulassen? Ich helfe mir im Moment, indem ich in die Templates eine PHP Datei packe und diese mit dem bekannten file-inserttag aufrufe.
Das ist bei dem kurzen Schnipspel und den vielen Projekten, die wir gerade umstellen, deutlich umständlicher... Daher frage ich mal ob es eine Möglichkeit gibt, den normalen Weg über das HTML Inhaltselement zu ermöglichen?

Danke im voraus!

**zoglo** · 13.02.2023, 19:54

Zitat von tblumrich

Code:

<a href="javascript:UC_UI.showSecondLayer();">Cookie-Einstellungen</a>

macht Contao dann:

Code:

<a href="javascript%3AUC_UI.showSecondLayer();">Cookie-Einstellungen</a>

Damit du es in HTML-Elementen ohne Probleme speichern kannst.... In System > Einstellungen > Sicherheitseinstellungen könntest du * / * aktivieren, damit diese Tags nicht mehr gestrippt werden.

Ich empfehle es aber nicht - dies wurde in Contao 4.9.18 geändert, damit normale User keine schadhaften Skripte einbinden können.

Erstelle dir ein Template im /templates Ordner und binde es über den file insert-tag ein: https://docs.contao.org/manual/de/ar...clude-elemente

**Spooky** · 14.02.2023, 09:24

Zitat von zoglo

Ich empfehle es aber nicht - dies wurde in Contao 4.9.18 geändert, damit normale User keine schadhaften Skripte einbinden können.

Relevant ist das aber nur, wenn man in seiner Contao Installation Backend User hat, denen man potentiell nicht trauen kann.

**tblumrich** · 14.02.2023, 10:42

So sehe ich das eigentlich auch... wenn ich viel Redakteure in den Projekten habe, gehe ich das natürlich anders an.

Aber so ganz verstanden hab ich das noch nicht... was genau mach ich mit dem */*? Als neues Attribut oder als Wert bei a?

**tblumrich** · 14.02.2023, 14:37

Ich will nichts falsch machen:
Ist das (aus der Doku) gemeint?

Falls du allen Backend-Benutzern zu 100% vertraust, kannst du auch als Schlüssel * und als Wert * eintragen. Hierdurch sind alle Attribute für alle Elemente erlaubt.

Probiert hab ich das, dann funktioniert es... Was nicht funktioniert ist ein * beim a-tag einzutragen, dann wird weiterhin der Code s.o. verändert.