Problème de filtre XSS avec l’attribut cible de la balise

Rechercher

Dernière mise à jour le | S'applique également à CQ 5.6

Problème : la fonctionnalité Ouvrir dans une nouvelle fenêtre du composant hyperlien ne fonctionne pas dans le composant RTE.

Copiez /libs/cq/xssprotection/config.xml to /apps/cq/xssprotection/config.xml.
Ouvrez /apps/cq/xssprotection/config.xml.
Dans la section common-attributes, ajoutez la déclaration d’attribut cible suivante.

<attribute name="target">

<regexp-list>

<regexp value="[a-zA-Z0-9-_\$]+" />

</regexp-list>

</attbribute>
Recherchez la déclaration de balise en recherchant le terme <tag name="a".
Ajoutez la ligne ci-dessous dans la liste des attributs :

<attribute name="target" />
Enregistrez le fichier. Si l’option est sélectionnée, le lien s’ouvre dans une nouvelle fenêtre.

Remarque :

Ce problème se produit car le filtre XSS coupe l’attribut cible de l’élément a.

Accéder à votre compte