Wir haben das Problem, dass wir für ein Plugin eine Callback URL aus einem externen System übernehmen müssen. Die URL enthält die Zeichenfolge „[n]“, die dann vom InputFilter entfernt wird. Ich denke das ist der XSS-Prevention Filter. Lässt das Verfahren auf URL Basis deaktivieren oder überschreiben ?
Hier gibt es ein ähnliches Problem : https://forum.shopware.com/discussion/comment/235314/#Comment_235314 . Aber keine Lösung, ausser den Filter auszuschalten.