---
title: "Frage zu lib.parseFunc_RTE.htmlSanitize = 1 bei der Verwendung und bezüglich Sicherheit"
url: "https://www.typo3.net/d/128621-frage-zu-libparsefunc-rtehtmlsanitize-1-bei-der-verwendung-und-bezueglich-sicherheit"
source: "typo3.net"
tags: ["TYPO3","TypoScript","Frage","Sicherheit","TYPO3 9","Update & Upgrade"]
created: "2021-08-12"
last_reply: "2021-08-13"
replies: 1
solved: false
page: 1
pages: 1
lang: "de"
---

# Frage zu lib.parseFunc_RTE.htmlSanitize = 1 bei der Verwendung und bezüglich Sicherheit

TYPO3 › TypoScript · 1 Antwort · gestartet 2021-08-12

## Eröffnungsbeitrag

**Shark1982** · 2021-08-12 · [Beitrag #1](https://www.typo3.net/d/128621-frage-zu-libparsefunc-rtehtmlsanitize-1-bei-der-verwendung-und-bezueglich-sicherheit/1)

Hallo,

ich hatte jetzt bei einem Update von 9.5.28 auf die 9.5.29 das Phänomen, das auf einmal sämtlicher HTML Code von Inhaltselementen nicht mehr gerendert wird bzw. er hat nur das pure HTML ausgegeben.

Ich hatte im Fluid-Template folgenden Code hinterlegt.

```html
{content->f:format.html(parseFuncTSPath:'lib.parseFunc_RTE')}
```

Nach dem Update auf die 9.5.29 stand im includierten TypoScript Template =>
FILE:EXT:fluid_styled_content/Configuration/TypoScript/Helper/ParseFunc.typoscript
die folgende Eigenschaft auf 1.

```typoscript
lib.parseFunc.htmlSanitize = 1
```

Erst wenn man diese Einstellung wieder auf

```typoscript
lib.parseFunc.htmlSanitize =0
```

setzt wird auch wieder das HTML im Frontend korrekt gerendert.
Hab ich jetzt damit die Sicherheit reduziert bezüglich XSS wozu dieses sanitize auch dient ?

Hat man jetzt eine neue Funktion erfunden um die Frontend-Entwickler zu ärgern oder ist das ein Bug an der Stelle ?

```typoscript
lib.parseFunc.htmlSanitize = 1
```

## Antworten

### [#2](https://www.typo3.net/d/128621-frage-zu-libparsefunc-rtehtmlsanitize-1-bei-der-verwendung-und-bezueglich-sicherheit/2) · Julian.​Hofmann · 2021-08-13

Da gab es leider ein paar ungewollte Randeffekte mit den letzten TYPO3-Updates... :-/

Siehe (zwischenzeitlich eingefügte) "Know side-effects in recent releases"-Box bei den Release-Notes:
<https://typo3.org/article/typo3-1132-10419-9529-8742-7653-security-releases-published>

---

Quelle: „Frage zu lib.parseFunc_RTE.htmlSanitize = 1 bei der Verwendung und bezüglich Sicherheit“, typo3.net, https://www.typo3.net/d/128621-frage-zu-libparsefunc-rtehtmlsanitize-1-bei-der-verwendung-und-bezueglich-sicherheit
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.