WBCE CMS Forum

Guten Morgen,
wenn ich die Hilfen anklicke erscheinen folgende Tipps:

• https://siwecos.de/wiki/Content-Securit … hstelle/DE

• https://siwecos.de/wiki/Keine-Verschlue … efunden/DE

• https://siwecos.de/wiki/X-Content-Type- … hstelle/DE

• https://siwecos.de/wiki/X-Frame-Options … hstelle/DE

• https://siwecos.de/wiki/XSS-Schwachstelle/DE

Können diese Tipps nicht bereits in die Core Themes übernommen werden? Ich nutze wbce_hortal.
Danke.

Aufgrund des Headerscans beträgt die Websitescore "nur" 83 statt 100.

Gruß Christoph

Javascript in hortal:
Wie immer werden einige Variable direkt im template gesetzt, das ausgelagerte JS nutzt diese. Es ist sehr schwierig, alles JS auszulagern, und auch absolut für'n Hugo.

Wie üblich sind derartige Tests nur für idealisierte Umgebungen brauchbar.

Ich kann dir noch ein paar weitere vorschlagen, an denen du dir die Zähne ausbeissen kannst. Für manche wird das zum Hobby.

Sind exakt so vorhanden.
Selbst wenn ich zum Test mal den kompletten Head Bereich von Vertal in das Hortal Temlate kopiere, keine Änderung. Schalte ich dann aber aufs Vertal um, gehts - ebenso "Chios Hortal" 
Warum auch immer scheint es nichts mit dem Head Bereich zu tun haben, was es mir noch unerklärlicher macht.

Nachtrag:
Ich habe meine (eher klein ausfallenden) Änderungen in Chios Hortal nachgebildet. Ergebnis: klappt. Somit kann ich wohl ausschliessen, das ich irgendwas verbockt habe.
Also kurioser geht es kaum.
Warum es im WBCE_Hortal nicht macht, was es soll.. keine Ahnung.

Nachtrag 2:
Der Vollständigkeit halber: Habe folgende Änderung im SimplePageHead selbst am laufen
SimplePageHead Änderung

Sorry, ungenau formuliert meinerseits: Habe ein statisches Template auf Responsive "umgestellt"/geändert. WBCE 1.3.2 läuft unten drunter.

Ich denke, da könntest du Recht haben!

Hat keinen Unterschied gemacht. Belasse ich aber die index.php wie sie ist und lösche mal die include.php und rufe dann eine Newsseite auf, dann erscheint auch wieder der Titel der News im "title".

Vieleicht bekommen wir es ja noch raus. Bis dahin nutze ich erst mal "Hortal".

So, grundsätzlich gibt es ja 3 verschiedene Fälle.

Fall 1: Ein oder mehrere Abschnitte sollen auf allen Topics-Seiten angezeigt werden (auch auf der Topics-Übersichtsseite)
Fall 2: Ein oder mehrere Abschnitte sollen auf allen Topics-Beitragsseiten angezeigt werden
Fall 3: Auf (manchen) Topics-Beitragsseiten sollen unterschiedliche Abschnitte angezeigt werden.

Fall 1: Gleiche(r) Abschnitt(e) auf Topics-Übersicht- und -detailseiten
Abhängig vom gewählten Template kann es sein, dass dieses so angelegt ist, dass in einem zweiten Block entweder die dort definierten Abschnitte oder der vom Topics-Modul definierte zweite Topics-"Block" (eigentlich eher Abschnitt) angezeigt werden. In der include.php des Templates WBCE_Hortal sieht das so aus:

// Manche Module koennen auch einen 2. Block ausgeben, der im ersten Block definiert wurde:
if(defined('MODULES_BLOCK2') AND MODULES_BLOCK2 != '') { 
   $contentblock[2] .= MODULES_BLOCK2; //der 2. Block wird einfach erweitert.
}

if(defined('TOPIC_BLOCK2') AND TOPIC_BLOCK2 != '') { 
    $contentblock[2] = TOPIC_BLOCK2; //Bei Topics sollte der 2. Block aber vollstaendig ersetzt werden.
}

Wenn der 2. Block bei Topics gerade nicht ersetzt werden soll, genügt es, die zweite Anweisung komplett zu entfernen und nur

if(defined('MODULES_BLOCK2') AND MODULES_BLOCK2 != '') { 
   $contentblock[2] .= MODULES_BLOCK2; //der 2. Block wird einfach erweitert.
}

stehen zu lassen, das greift dann auch für Topics. (Punkt vor Gleichheitszeichen bedeutet, an $contentblock[2] wird der Inhalt von MODULES_BLOCK2 angefügt.)
Bei anderen Templates kann das anders realisiert sein, z.B. so:

if(defined('TOPIC_BLOCK2') AND TOPIC_BLOCK2 != '') { 
		 	$block[2] = TOPIC_BLOCK2;
		}

Das ist dann zu ändern in

if(defined('TOPIC_BLOCK2') AND TOPIC_BLOCK2 != '') { 
		 	$block[2] .= TOPIC_BLOCK2;
		}

Meist steht der Code übrigens direkt in der index.php.

Nun können auf der Topics-Seite ein oder mehrere zusätzliche Abschnitte angelegt werden, die dann im Frontend sowohl auf der Übersichtsseite als auch den Topics-Einzelseiten erscheinen.

Wurden diese Abschnitte bereits auf einer anderen Seite definiert, kann man sich mit dem Sectionpicker-Modul oder einem Code2-Abschnitt im HTML-Modus und dem Sectionpicker-Droplet behelfen.

Fall 2: Ein oder mehrere Abschnitte sollen auf allen Topics-Beitragsseiten angezeigt werden

Zu Testzwecken habe ich eine Seite angelegt, auf der ein WYSIWYG-Abschnitt, ein Code-Abschnitt mit PHP-Code, ein Code-Abschnitt mit JavaScript-Code, ein MiniGallery-Abschnitt und ein MiniForm-Abschnitt liegen. Diese haben die IDs 15-19.

Diese werden nun einfach durch Aufruf des Sectionpicker-Droplets mit der jeweiligen Abschnitts-ID in den Einstellungen für den Topics-Block2 aufgeufen:

Das funktioniert soweit problemlos:

Eine Besonderheit gibt es nur für die MiniGallery - damit diese angezeigt wird, muss sozusagen ein Dummy-MiniGallery-Abschnitt auf der Topics-Seite stehen, da sonst die für die Anzeige der Bilder benötigten Scripte nicht geladen werden.

Fall 3: Auf Topics-Beitragsseiten sollen unterschiedliche (oder auch keine zusätzlichen) Abschnitte angezeigt werden.

Für diesen Fall können die von Topics bereitgestellten Zusatzfelder genutzt werden. Um diese Funktion zu aktivieren, ist eine Änderung der /modules/topics/module_settings.php erforderlich.
Per Default werden die Extrafelder nicht angezeigt:

$extrafield_1_name = ''; // If these fields have a name, you can use them
$extrafield_2_name = '';
$extrafield_3_name = '';

...sondern erst, wenn diese Felder mit Namen versehen  werden:

$extrafield_1_name = 'zusatz1'; // If these fields have a name, you can use them
$extrafield_2_name = 'zusatz2';
$extrafield_3_name = 'zusatz3';

Nun erscheinen unter dem Feld für den Topics-Beitragstext zusätzliche Felder, in die wiederum bei Bedarf Sectioonpicker-Droplets aufgerufen werden können:

Damit diese auch im Frontend angezeigt werden, müssen dann nur noch die Platzhalter bei den Topics-Seiteneinstellungen ergänzt werden:

Ich vermute, es liegt an library_admin. Es sind auch irgendwelche zerschossenen <style>-Anweisungen im Head, das sieht alles nicht so richtig sauber aus. Komisch ist zudem, dass die colorbox nicht funktioniert, wenn LA nicht installiert ist. Die Colorbox setzt mitnichten das Vorhandensein von LA voraus.
Eine andere Möglichkeit ist, dass es Probleme mit den Outputfilten gibt. Ist da OPF Dashboard installiert, oder nur das normale OPF-Admintool?

Tritt das Problem auch auf, wenn Du auf der Testseite ein anderes Template (Hortal oder Vertal) verwendest?

Nein, wie es aussieht, spielt das keine Rolle.
In hortal hab ich das Problem (auf deiner Seite) gefixt, aber in vertal sollte es weiterhin auftreten.

Ja. Der hier beschriebene Ansatz hilft auch bei Hortal.

D.h.
1.) doubletaptogo.min.js (siehe Anhang) herunterladen und ins Templateverzeichnis (hier also /templates/wbce_hortal) kopieren
2.) In der /templates/wbce_hortal/index.php vor </body> folgende Zeilen einfügen

<script type="text/javascript" src="<?php echo TEMPLATE_DIR; ?>/doubletaptogo.min.js"></script>  
<script type="text/javascript">
		$( '#nav ul li:has(ul)' ).doubleTapToGo();		
</script>

Fertig.

I am working locally, so I don't have a page I can share.

But I did try switching my template to Hortal (WBCE) and I get the same issue happening:

I have done some experimenting and it appears that this happens, or at least it is more obvious, when you select a height larger than around 150px.  I had mine set to 306px (this is one of the numbers which it landed on by clicking the + button) and the horizontal spacing of the <a> tag is visibly wider than the image, which is constrained to 90px height by that media query style.