Do not allow script tags in Koha news - ksdev/ks-0037-KD-4348

[AnneliO]

Siirrettävä ominaisuus

Do not allow script tags in Koha news.

[AnneliO]

Koha-Suomen asiantuntijaryhmä 20.11.2023: Kodo tutkii, tarvitaanko. Jos tarvii, niin siirretään.

[CodoDerDritte]

Tämä näyttää nyt vähän kaksipiippuiselta. Ensin hyvät uutiset:

• Kaikkia skriptitägejä ei enää ajeta joka kerta kun uutiset näytetään, eli siinä mielessä ongelma on poistunut.
• Jos uutisessa on tekstiä, ei skriptitägiä myöskään ajeta "Additional content: news" sivulla, myös siinä mielessä ongelma on poistunut.

Ja sitten huonot:

• Skripti-tägit ajetaan Additional-content sivulla jos uutinen muuten on tyhjä (eli ei sisällä tekstiä), tässä mielessä ongelma on edelleen olemassa.

Vakavin ongelma tuosta (eli skriptitägien ajaminen joka kerta kun uutiset näytetään esimerkiksi Kohan etusivulla) on poistunut, joten ehkä voimme elää tämän puutteen kanssa. Nähdäkseni tämä ei enää mahdollista semmoisia tuhmuuksia kuin aiemmin. Tämän voisi ehkä raportoida yhteisöön bugina ja ehkä korjata yhteisön kautta.

[CodoDerDritte]

Komento takas, kyllä se sittenkin ajetaan myös etusivulla. Pah.