Fluid-Ausgabe · Frage 3 von 12
Wie gibt man HTML aus dem Rich-Text-Editor in Fluid sicher aus?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- A Mit f:format.html
Erklärung
f:format.html leitet den Inhalt durch parseFunc (standardmäßig lib.parseFunc_RTE) mit dem HTML-Sanitizer. Erlaubte Formatierungen bleiben, gefährliche Tags und Attribute fallen weg.