---
title: "WYSIWYG Editor Sicherheit"
url: "https://www.typo3.net/d/126428-wysiwyg-editor-sicherheit"
source: "typo3.net"
tags: ["Extensions","Frage","PHP","Sicherheit","TYPO3 7"]
created: "2017-11-22"
last_reply: "2017-11-24"
replies: 2
solved: false
page: 1
pages: 1
lang: "de"
---
# WYSIWYG Editor Sicherheit
Extensions · 2 Antworten · gestartet 2017-11-22
## Eröffnungsbeitrag
**Power-Poler** · 2017-11-22 · [Beitrag #1](https://www.typo3.net/d/126428-wysiwyg-editor-sicherheit/1)
Guten Tag,
ich nutze den TinyMCE Editor im Frontend. Jetzt wäre da die Frage der Sicherheit.
Habe gelesen, wenn man JavaScript Deaktiviert, und direkt im Textfeld ', '</script>', $newBodyText);
$newBodyText = str_replace($event, 'nichts', $newBodyText);
return $newBodyText;
}
```
Was meint ihr? Gibt es weitere Befehle, die ich abfangen muss? Gibt es überhaupt eine Möglichkeit einen Editor dieser Art sicher zu bekommen? Kennt ihr alternativen?
## Antworten
### [#2](https://www.typo3.net/d/126428-wysiwyg-editor-sicherheit/2) · Norman2k · 2017-11-23
Da gibt es doch auch schon fertige Sachen, z.B.
### [#3](https://www.typo3.net/d/126428-wysiwyg-editor-sicherheit/3) · Power-Poler · 2017-11-24
Danke für deine Antwort.
Das ist doch auch nur JavaScript, oder sehe ich das falsch?
Dann könnte man ja immer noch mit Deaktivierten JavaScript und direkter Eingabe in das Textfeld, code einschleusen.
Bräuchte ne PHP Lösung.
```php
$newBodyText = str_replace('', '</script>', $newBodyText);
$newBodyText = str_replace('', '<body>', $newBodyText);
$newBodyText = str_replace('![]()
');
```
Habe jetzt noch das ergänzt. Soll heißen, wer "normalen" ausführbaren Code Postet, bekommt diesen am Ende auch Angezeigt, als Text halt. Wer groß und Kleinschreibung etc. ausnutzt, bekommt nichts mehr angezeigt. Wird zwar nicht alles Abdecken, sollte aber für meine Zwecke reichen.
Für Ideen, wie ich mein System austricksen kann, bin ich offen. :D
*str_replace durch str_ireplace ersetzt
Und ich bin mir bewusst, was es heißen kann img und a Tags zu erlauben, und was die von wo auch immer laden könnten.
---
Quelle: „WYSIWYG Editor Sicherheit“, typo3.net, https://www.typo3.net/d/126428-wysiwyg-editor-sicherheit
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.