(Zen-Cart 1.5.6) Kommentarfeld HTML-Code Umwandlung

[Janis]

Hallo webchills,

ich bin mir zwar jetzt nicht sicher, ob es tatsächlich als Bug anzusehen ist, allerdings wird im Kommentarfeld in HTML-Code umgewandelt.
Bedeutet, dass wenn jemand irgenwas in Kommentarfeld beispielsweise in Anführungsstrichen eingibt, wird anschließend überall das """ ausgegeben.

LG

[webchills]

Um zu verhindern, dass Schadcode in die Datenbank geschrieben wird, wird hier mit zen_output_string_protected gearbeitet, das solche Zeichen bewusst umwandelt.

Du kannst das weniger streng lösen und in includes/modules/pages/checkout_confirmation/header_php.php ca. Zeile 49 ändern von:

$_SESSION['comments'] = zen_output_string_protected($_POST['comments']);

auf:

$_SESSION['comments'] = (!empty($_POST['comments'])) ? htmlspecialchars($_POST['comments'], ENT_NOQUOTES, CHARSET, true) : '';

[Janis]

Hallo webchills,
ok das wäre auf jeden Fall eine Möglichkeit.

Könnte man alternativ nicht, um die "zen_output_string_protected" beizubehalten, den "comment" direkt in der order.php umwandeln.

Zum Beispiel in Zeile ca 414:

'comments' => (isset($_SESSION['comments']) ? $_SESSION['comments'] : '') 

in

'comments' => (isset($_SESSION['comments']) ? html_entity_decode($_SESSION['comments']) : '') 

Funktionieren würde es laut meinem Testshop so auch ...

LG