Hallo Liebe Mailingliste,
ich hab mit mailformplus ein formular aufgesetzt.
im ersten schritt gibt der user seine daten an.

im zweiten werden sieh ihm noch mal angezeigt.

wenn jetzt jemand aber aus Basel kommt. erscheint auf der bestätigungseite
Ba<x>sel gleiches wenn jeman link (li<x>nk) als nachnamen trägt.
beide fälle sind vorgekommen.

wie kann ich mailform so einstellen das es diese tags nicht mehr "filtert"
ein einfaches htmlspecialchars encoding sollte aus XSS sicht genau so
sicher sein.
und dielesbarkeit nicht zerstören.

gruss chris

--
Christian Wolff // Berlin
http://www.connye.com

Latest Projects:
http://www.flycall.de | http://www.atr24.de | http://www.titanic.de
_______________________________________________
TYPO3-german mailing list
TYPO3-german (AT) lists (DOT) netfielders.de
http://lists.netfielders.de/cgi-bin/...o/typo3-german

Hallo,

Mailformplus benutzt zum Schutz vor XSS die von TYPO3 bereitgestellte
RemoveXSS-Klasse. Der Übeltäter ist also diese Klasse und nicht
Mailformplus selbst.

Ich glaube es gibt bereits Einträge im Bugtracker, die auf dieses
Fehlverhalten hinweisen. Sobald die Fehler behoben sind, wird auch
Mailformplus wie gewünscht laufen.

Grüße,
Reinhard

Christian Wolff schrieb:
> Hallo Liebe Mailingliste,
> ich hab mit mailformplus ein formular aufgesetzt.
> im ersten schritt gibt der user seine daten an.
>
> im zweiten werden sieh ihm noch mal angezeigt.
>
> wenn jetzt jemand aber aus Basel kommt. erscheint auf der bestätigungseite
> Ba<x>sel gleiches wenn jeman link (li<x>nk) als nachnamen trägt.
> beide fälle sind vorgekommen.
>
> wie kann ich mailform so einstellen das es diese tags nicht mehr "filtert"
> ein einfaches htmlspecialchars encoding sollte aus XSS sicht genau so
> sicher sein.
> und dielesbarkeit nicht zerstören.
>
> gruss chris
>
_______________________________________________
TYPO3-german mailing list
TYPO3-german (AT) lists (DOT) netfielders.de
http://lists.netfielders.de/cgi-bin/...o/typo3-german

On Thu, 17 Jul 2008 12:27:04 +0200, Reinhard Führicht <rf (AT) typoheads (DOT) at>
wrote:

> Hallo,
>
> Mailformplus benutzt zum Schutz vor XSS die von TYPO3 bereitgestellte
> RemoveXSS-Klasse. Der Übeltäter ist also diese Klasse und nicht
> Mailformplus selbst.
>
> Ich glaube es gibt bereits Einträge im Bugtracker, die auf dieses
> Fehlverhalten hinweisen. Sobald die Fehler behoben sind, wird auch
> Mailformplus wie gewünscht laufen.
>
> Grüße,
> Reinhard

Hallo Reinhard,
danke für die info leider hilft es mir erstmal nicht weiter gibt es denn
keine möglichkeit das zu umgehen? oder
muss ich jetzt mailformplus patchen?

gruss chris


--
Christian Wolff // Berlin
http://www.connye.com

Latest Projects:
http://www.flycall.de | http://www.atr24.de | http://www.titanic.de
_______________________________________________
TYPO3-german mailing list
TYPO3-german (AT) lists (DOT) netfielders.de
http://lists.netfielders.de/cgi-bin/...o/typo3-german

Christian Wolff schrieb:
> On Thu, 17 Jul 2008 12:27:04 +0200, Reinhard Führicht <rf (AT) typoheads (DOT) at>
> wrote:
>
>> Hallo,
>>
>> Mailformplus benutzt zum Schutz vor XSS die von TYPO3 bereitgestellte
>> RemoveXSS-Klasse. Der Übeltäter ist also diese Klasse und nicht
>> Mailformplus selbst.
>>
>> Ich glaube es gibt bereits Einträge im Bugtracker, die auf dieses
>> Fehlverhalten hinweisen. Sobald die Fehler behoben sind, wird auch
>> Mailformplus wie gewünscht laufen.
>>
>> Grüße,
>> Reinhard
>
> Hallo Reinhard,
> danke für die info leider hilft es mir erstmal nicht weiter gibt es denn
> keine möglichkeit das zu umgehen? oder
> muss ich jetzt mailformplus patchen?
>
> gruss chris
>
>

Hallo,

ich wüsste keinen Weg die Überprüfung abzuschalten. Es bleibt wohl nur
die Möglichkeit die entsprechende Funktion im Code zu verändern oder
deren Aufruf auszukommentieren.

grüße,
Reinhard

_______________________________________________
TYPO3-german mailing list
TYPO3-german (AT) lists (DOT) netfielders.de
http://lists.netfielders.de/cgi-bin/...o/typo3-german