Typo3 - 自己的 viewhelper 在 T3 V8 中转义 HTML

问题描述 投票:0回答:2

我有一个 viewhelper,它在 Typo3 V7.x 中运行良好,但在 V8.x 中,它的输出不再是纯 html,而是 html 编码的。

简化的viewhelper类:

namespace MyName\Teaserbox\ViewHelpers;
class TeaserboxViewHelper extends \TYPO3\CMS\Fluid\Core\ViewHelper\AbstractViewHelper {
    public function render ( $html = null ) {
        return "<div><h2>$html</h2></div>"
    }
}

简化的 HTML:

<m:teaserbox><f:cObject typoscriptObjectPath="lib.someHTML"></f:cObject></m:teaserbox>

输出类似于:

&lt;div&gt;&lt;h2&gt;TEST&lt;/h2&gt;&lt;/div&gt;
typo3 typo3-8.x viewhelper
2个回答
7
投票

可以通过将

protected $escapeOutput = false;
添加到 ViewHelper 来关闭转义。

namespace MyName\Teaserbox\ViewHelpers;
class TeaserboxViewHelper extends \TYPO3\CMS\Fluid\Core\ViewHelper\AbstractViewHelper {
    protected $escapeOutput = false;

    public function render ( $html = null ) {
        return "<div><h2>$html</h2></div>"
    }
}

这样做时,您必须意识到,您需要自己清理用户输入以防止 XSS。


0
投票

仍然在TYPO3 V11.5.33中工作,只需添加变量并清除缓存即可。

© www.soinside.com 2019 - 2024. All rights reserved.