iFrame in Typo3 RTE einbinden

Dene · 12. Oktober 2010 14:49

Hallo,

Bräuchte mal eure Hilfe

Wollte eben einen iFrame in den RTE von Typo3 einbinden, jedoch wandelt er es immer in codierte Steuerzeichen um ...

&lt;! iframe src="http://www.google.de" width="60" height="40"   &gt;

wie kann ich das umgehen?

Bin Einsteiger in Typo3, aber habe vorallem nur begrenzte Rechte, was die ganze Geschichte zusätzlich knifflig macht.

Kann mir jemand helfen? Wäre suupi

Gruß Stefan

PS: <script>-Tags wären auch noch super, um ein paar jQuery Anpassungen auszuführen ... auch hier das selbe Problem ...

Dene · 12. Oktober 2010 16:27

Mittlerweile habe ich immerhin FTP-Zugriff. Habe nun erlaubt, dass man den iFrame-Tag verwenden darf. Leider klappt dies nicht analog für <script> oder <style> :-(

Hier der "allowTags" aus meiner setup.txt

allowTags = a, abbr, acronym, address, blockquote, b, br, caption, center, cite, code, div, em, h1, h2, h3, h4, h5, h6, hr, i, img, li, link, ol, p, pre, q, span, strike, strong, sub, sup, table, thead, tbody, tfoot, td, th, tr, tt, u, ul, quote, script, style, iframe

Wie schaffe ich es nun auch noch, den Style bzw. Script-Tag zu verwenden?

lisardo · 12. Oktober 2010 21:22

Hallo Dene,

warum nimmst du nicht einfach das Inhaltselement HMTL? Das ist dafür gedacht.

Gruß
Peter, TYPO3 @ lisardo (Augsburg)

Dene · 13. Oktober 2010 07:56

Würde ich gerne, ist jedoch leider komplett gesperrt :-(

Script/style Tag gehen mittleweile auch - wurde nur im Firebug (im Quellcode natürlich schon) angezeigt, weil die Doublequote in " umgewandelt wurde ...

lisardo · 13. Oktober 2010 15:33

??

Also wenn du in der setup.txt tags freischalten kannst, hast du Admin-Rechte. Dann kannst du auch das HTML-element freischalten.

Gruß
Peter, TYPO3 @ lisardo (Augsburg)

Dene · 13. Oktober 2010 19:13

Nein, nicht ganz - habe die manuell per FTP und Texteditor "erlaubt" :-)

lisardo · 13. Oktober 2010 22:56

Heisst, du hast FTP-Zugriff auf die Sourcen, ohne Admin zu sein ... Autsch. Der Sysop sollte sich schämen.

Du solltest allerdings bedenken, dass du damit allen Redakteuren XSS ermöglichst, heisst die grundlegende Sicherheit des Systems beeinträchtigt hast. Es hat schon einen Grund, warum das normalerweise nicht geht.

Gruß
Peter, TYPO3 @ lisardo (Augsburg)

Dene · 14. Oktober 2010 07:57

Ja, aber das ist nicht so schlimm, weil ich der einzige Redakteur bin. Das Typo3 hat eben eine Agentur aufgesetzt (vor meiner Zeit) und uns nur einen beschränkten Benutzer zugeteilt hat. Das Webhosting-Paket gehört schon seit Ewigkeiten uns selbst, daher habe ich auch die FTP-Daten 🙂