In unserer Installation kann in den Texteditor massiv viel HTML Code und Style verwendet werden.
Ich kann nicht ansatzweise feststellen, dass der HTML Sanitizer irgendwas tut oder installiert / aktiviert ist.
Die Shopware Dokumentation dazu ist ebenfalls praktisch nicht vorhanden.
Im Grunde will ich bspw. keine div Tags im Code sehen und keine custom styles und es sollten keine classen von anderen Quellen reinkopiert werden. Die kopiert der Kunde ständig aus irgendwelchen Webs und an der Stelle vermisse ich auch Standard Button zum einfügen von Texten, der entsprechend umwandelt. Jeder 0815 Editor hat das …
Versuchsweise habe ich in /config/packages die z-shopware.yaml mit dem Code erstellt:
shopware:
html_sanitizer:
enabled: true
sets:
- name: basic
tags: [ "img" ]
attributes: [ "src", "alt" ]
options:
- key: HTML.Trusted
value: true
- key: CSS.Trusted
value: true
Auch hier merke ich keinen Unterschied. Das es überhaupt eine Shopware 6 Version ohne HTML Filter gegeben haben soll finde ich erschreckend. Ich wiederhole mich da seit Jahren, aber Shopware 5 ist das mit abstand bessere Shopsystem …