Sonderzeichen in Seitentitel

[haralambos]

Hallo,

in den Seitentiteln gebe ich ab und an das und-Symbol "&" an. Leider wandelt es beim Speichern immer wieder in &!amp um. In der HTML Sprache verständlich, allerdings wird das im Seitentitel der Browser angezeigt. Beispiel hier:

http://www.hairandsoul.de/friseur/facebook-presse.php

Lässt sich das ändern?

[creativecat]

Quick&Dirty geht das direkt in der DB...

[haralambos]

ähhh, ok. Das ist aber nur für den webmaster machbar. Die anderen Nutzer haben keine Möglichkeit auf die Datenbank zuzugreifen, wenn ein neue Seite angelegt wird.

[shadowcat]

Ich mach mal nen Issue, dann kommt das in 1.0.3 rein.

[shadowcat]

Versuch mal folgende Änderung (ungetestet, da 'in a hurry'):

Datei ./backend/pages/functions.php, Funktion backend_pages_getoptions().

SUCHE

Code: Alles auswählen

'page_title'     => htmlspecialchars($val->sanitizePost('page_title',NULL,true)),

ERSETZE DURCH

Code: Alles auswählen

'page_title'     => $val->sanitizePost('page_title',NULL,true),

[haralambos]

jepp, hat wohl geholfen. Danke dir ganz herzlich.

[shadowcat]

Ich muß nochmal drüber nachdenken, ob wir damit eine Sicherheitslücke aufreißen. Wenn einer JS in den title schreibt oder so.

[shadowcat]

Das eigentliche Problem liegt woanders. Beim ersten Mal ist noch alles okay und das & wird richtig angezeigt. Beim zweiten Mal wird es aber wieder encodiert, aus

Code: Alles auswählen

&

wird

Code: Alles auswählen

&

Beim nächsten Mal wird wieder eins hinzugefügt

Code: Alles auswählen

&

usw.

Die eigentliche Korrektur wird also darin bestehen, das doppelte Encoding zu verhindern.