Hallo zusammen,
ich wollte mir eine neue Box erstellen und musste feststellen, dass der Quellcode gefiltert wird.
HTMLPurifier stand/steht bei mir immer auf aus. Hier externer Link hatte ich
gelesen, dass man dies in der DB ändern kann. Wo genau finde ich diesen eintrag in der DB?
Über Hilfe wäre ich sehr dankbar!
verwendete ilch Version: 2.1.x
Zuletzt modifiziert von Mr-Banana am 03.07.2024 - 12:05:07
Beitrag zur Merkliste hinzufügen
Hier kann eine Notiz zum Merk-Eintrag hinzugefügt werden (optional)
ilch Forum » Ilch CMS 2.X » Installation und Upgrades » Quellcode wird nach Update gefiltert
| Geschlossen | ||
-
Mi. 03.07.2024
11:28 Uhr
#1
- Registriert seit
- 21.11.2008
- Beiträge
- 53
- Beitragswertungen
-
Mi. 03.07.2024
11:47 Uhr
#2
- Registriert seit
- 06.11.2009
- Beiträge
- 142
- Beitragswertungen
admincenter/einstellungen
Es wird nicht empfohlen diese Sicherheitsmaßnahme zu deaktivieren.
HTMLPurifier: AN / AUS -
Mi. 03.07.2024
12:02 Uhr
#3
- Registriert seit
- 21.11.2008
- Beiträge
- 53
- Beitragswertungen
Zitat geschrieben von eisvogel10
HTMLPurifier steht bei mir auf aus (siehe ersten Post).
Das es nicht empfolen ist zu deaktivieren, ist mir auch bekannt. -
Mi. 03.07.2024
12:17 Uhr
#4
- Registriert seit
- 06.11.2009
- Beiträge
- 142
- Beitragswertungen
-
Mi. 03.07.2024
15:35 Uhr
#5
- Registriert seit
- 21.11.2008
- Beiträge
- 53
- Beitragswertungen
Wo genau finde ich diesen eintrag in der DB "[prefix]_config"?
In der DB fängt alles mit ILCH_ an. Wo genau muss ich suchen?
Sorry ich habe diesbezüglich keine Ahnung!
Zuletzt modifiziert von Mr-Banana am 03.07.2024 - 15:37:10 -
Mi. 03.07.2024
17:04 Uhr
#6
- Registriert seit
- 22.05.2014
- Beiträge
- 2.414
- Beitragswertungen
[prefix] steht für deinen Präfix. Der Präfix ist bei dir ilch. Die Tabelle heißt also "ilch_config". -
Klicke auf ilch_config, dann erscheint rechts die Struktur.
Dort suchst Du den Eintrag desable_purifier. Dort klickst Du
auf Bearbeiten und änderst den Eintrag von 1 auf 0 und speicherst
über OK. Und schon sollte die Box funktionieren.
-
Do. 04.07.2024
00:12 Uhr
#8
- Registriert seit
- 21.11.2008
- Beiträge
- 53
- Beitragswertungen
Vielen Dank für eure Hilfe! -
Do. 04.07.2024
08:49 Uhr
#9
- Registriert seit
- 21.11.2008
- Beiträge
- 53
- Beitragswertungen
Guten Morgen,
leider muss ich feststellen das der Eintrag desable_purifier nicht vorhanden ist (siehe Bild).
Gibt es hierfür eine lösung?
-
Do. 04.07.2024
13:46 Uhr
#10
- Registriert seit
- 14.06.2019
- Beiträge
- 284
- Beitragswertungen
Die Datenbanktabelle ist alphabetisch sortiert von A - Z
Stelle im PHPmyAdmin mal die Einträge pro Seite auf 500 und scrolle dich durch.
disable_purifier heißt der Eintrag nicht desable
-
Sollte der Eintrag disable_purifier tatsächlich fehlen, klicke oben auf SQL.
Lösche den Eintrag "SELECT * FROM `ilch_config` WHERE 1".
Füge dann folgenden Code ein und klicke auf OK:
INSERT INTO `ilch_config` (`key`, `value`, `autoload`) VALUES
('disable_purifier', '0', 0);
Jetzt sollte die Box funktionieren.
Zuletzt modifiziert von WeLo am 04.07.2024 - 21:39:26 -
Fr. 05.07.2024
13:31 Uhr
#12
- Registriert seit
- 21.11.2008
- Beiträge
- 53
- Beitragswertungen
Zuerst einmal vielen Dank für eure Hilfe!
Der Eintrag disable_purifier war doch vorhanden. Musste nur auf 2 Seiten klicken (hatte das übersehen).
Ich habe es wie WeLo beschrieben abgeändert. Leider wird der Quelltext immer noch gefiltert.
Selbst wenn ich eine neue Seite erstelle, wird der Quelltext gefiltert.
Konnte das Problem aber anders lösen.
Das sollte eventuell nochmal von dem ILCH-Team durchgetestet werden.
Danke! -
Fr. 05.07.2024
14:48 Uhr
#13
- Registriert seit
- 12.08.2018
- Beiträge
- 501
- Beitragswertungen
Dazu müsstet du uns mitteilen, was genau du dort eintragen willst bzw was gefiltert wird.
Wir können noch soviel ausprobieren und austesten, jedoch nur durch euch, erkennen wir meist nur die Fehler
-
Fr. 05.07.2024
14:49 Uhr
#14
- Registriert seit
- 22.05.2014
- Beiträge
- 2.414
- Beitragswertungen
Moin,
habe es mir gerade unter Ilch 2.2.1 angeguckt und keinen Fehler festgestellt.
Zuerst gab es keine Einstellmöglichkeit zum HTMLPurifier im Admincenter, sondern dies konnte nur über den Eintrag "disable_purifier" in der Datenbank deaktiviert werden. Hier bedeutet eine leere Zeichenkette ('') oder die Zeichenkette '0', dass der HTMLPurifier nicht deaktiviert, sondern aktiv ist. Die Zeichenkette '1' bedeutet, dass der HTMLPurifier deaktiviert ist.
Die später nachgerüstete Einstellmöglichkeit im Admincenter setzt den Wert auf '', wenn HTMLPurifier auf "An" ist und auf '1', wenn er auf "Aus" ist.
Diese Einstellung wird komplett ignoriert, wenn im Code die Funktion "alwaysPurify" genutzt wird. Das ist z.B. immer dann sinnvoll, wenn die Inhalte von einem normalen Benutzer oder Gast, anstatt nur von einem Administrator kommen können. Würde alwaysPurify z.B. im Forum nicht genutzt werden, könnte auch z.B. JavaScript in Themen oder Beiträgen eingebunden werden, welcher auch schädlich sein kann.
Wichtig ist auch, dass ihr mit der Quellcode-Ansicht im Editor arbeitet. Das ist die Schaltfläche oben links im Editor. -
Fr. 05.07.2024
16:19 Uhr
#15
- Registriert seit
- 14.06.2019
- Beiträge
- 284
- Beitragswertungen
Als kleine Anmerkung:
Der CKEditor 5 ist standardmäßig so konfiguriert, dass er zum Beispiel bei Eingabe von <script> eine potenzielle Gefahr sieht und dies automatisch in <p> ändert. Finde ich persönlich ne super Sache.
Ich gehe mal davon aus, das Mr-Banana ein Script in seine Box einbinden wollte....
Man kann dies auch wunderbar testen, indem man ein kleines Script mit zum Beispiel
<script> alert('Hallo Ilchaner'); </script>
verfasst und speichert.
Schaut man es sich anschließend im Quellcode-Bereich des Editors nochmals an, stellt man fest das der Editor dies automatisch abgeändert hat in
<p> alert('Hallo Ilchaner'); </p>
und so in der Datenbank gespeichert.
Man könnte jetzt natürlich direkt in der Datenbank <p> durch <script> ersetzen....
Wenn HTMLPurifier dann deaktiviert ist läuft der "alert" auch wie man es kennt durch.
Bei aktiven HTMLPurifier wird es geblockt und das ist auch gut so...
Das aktivieren/deaktivieren mittels Schalter im Adminbereich funktioniert also wunderbar.
Soviel zum Thema Sicherheit...besser geht es doch nicht...
Mfg
Moin
Zuletzt modifiziert von RTX2070 am 05.07.2024 - 16:26:55
| Geschlossen | ||
 |
Zurück zu Installation und Upgrades | |
Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten