Unerlaubtes HTML in CMS_INPUT_DOM escapen

Marco Schmidt

• 15. September 2025 04:58

Hallo zusammen,

gibt es eine Möglichkeit, in einem CMS_INPUT_DOM manuelle HTML Eingaben des Redakteurs zu escapen/verhindern?

Via Formatvorlagen sind alle möglichen Optionen bereits verfügbar, dennoch könnten Redakteure manuell HTML hinein kopieren, welches auch ganz normal interpretiert wird. 

Somit besteht auch die Möglichkeit eigene JavaScripts und CSS zu schreiben.

Gibt es eine Möglichkeit, dass dies unterbunden wird?

Danke und Gruß

0

• 

  Holger Höbbel

  • 15. September 2025 07:15

  Hallo Marco,

  das wird über die Konvertierungsregeln gesteuert. Zumindest in den Formatvorlagen für die Absätze im CMS_INPUT_DOM muss eine Konvertierungsregel für den Ausgabekanal definiert werden. Wenn die entsprechende Konvertierungsregel die HTML Steuerzeichen (insbesondere "<") entsprechend ersetzt, dann wird der HTML Quellcode nicht interpretiert.

  WICHTIG: Wenn in der Formatvorlage die Ersetzung der HTML Steuerzeichen (wie üblich) im "[quote]" Abschnitt der Ersetzungsregel definiert wird, dann muss auf der Formatvorlage auf der Karteikarte "Eigenschaften" noch die Option "Zitieren" aktiviert werden. Ansonsten wird nur der "[convert]" Abschnitt der Formatvorlage angewendet.

  Viele Grüße
  Holger

  1
• 

  Marco Schmidt

  • 31. Oktober 2025 06:25

  Danke Holger, das hat funktioniert.

  0

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.