[Feature Request] Wie vermeidet man generierten inline style
Umgebung ist Joomla 6.1.2 mit Android 3.4.2 und tp_classic 2.7.
Ich verwende seit neustem das Joomla System http headers Plugin um CSP Restriktionen zu setzen.
Für style-src verwende ich
'self' https://*.tbc-schwimmen.de
Von joomla/Framework /Templates wird aber folgender inline code generiert
<ul class="nav-submenu" style="width:320px">
Lässt sich dieser generierte inline style vermeiden, ich will die CSP eigentlich nicht um unsafe-inline erweitern
Ich verwende seit neustem das Joomla System http headers Plugin um CSP Restriktionen zu setzen.
Für style-src verwende ich
'self' https://*.tbc-schwimmen.de
Von joomla/Framework /Templates wird aber folgender inline code generiert
<ul class="nav-submenu" style="width:320px">
Lässt sich dieser generierte inline style vermeiden, ich will die CSP eigentlich nicht um unsafe-inline erweitern
Last Edit:1 day 5 hours ago
by MEbi
Last edit: 1 day 5 hours ago by MEbi. Reason: Detailing
Please Log in or Create an account to join the conversation.
Replied by WM-Loose on topic [Feature Request] Wie vermeidet man generierten inline style
Posted 16 hours 32 minutes ago #36672
Fest in Astroid verankert. Ich habe dazu einen Feature Request bei Github eingestellt.
Zur Nachverfolgung oder Mitarbeit:
github.com/templaza/astroid-framework/issues/1568
Sie sollten dort bitte dann auf Fragen antworten und auch eigene Ergänzungen einrtagen.
Kleine Anmerkung: Ganz streng genommen wird kaum ein komplexes Joomla-System zu 100 % CSP-ready sein, weil Erweiterungen von Drittanbietern oft eigene Inline-Skripte oder Styles erzeugen. Astroid könnte die Grundlage dafür schaffen aber das ist nicht von heute auf morgen einfach mal so easy umsetzbar. Daher Feature request aber ohne Prio.
Zur Nachverfolgung oder Mitarbeit:
github.com/templaza/astroid-framework/issues/1568
Sie sollten dort bitte dann auf Fragen antworten und auch eigene Ergänzungen einrtagen.
Kleine Anmerkung: Ganz streng genommen wird kaum ein komplexes Joomla-System zu 100 % CSP-ready sein, weil Erweiterungen von Drittanbietern oft eigene Inline-Skripte oder Styles erzeugen. Astroid könnte die Grundlage dafür schaffen aber das ist nicht von heute auf morgen einfach mal so easy umsetzbar. Daher Feature request aber ohne Prio.
Last Edit:16 hours 23 minutes ago
by WM-Loose
Last edit: 16 hours 23 minutes ago by WM-Loose.
Please Log in or Create an account to join the conversation.
Replied by MEbi on topic [Feature Request] Wie vermeidet man generierten inline style
Posted 7 hours 46 minutes ago #36673
Vielen Dank für das Erzeugen des ausführlichen Feature Request bei Android
by MEbi
Please Log in or Create an account to join the conversation.