tag analytic

[paulanna 20]

bonjour,

en insérant le tag de suivi de google dans les pramétrages de la boutique la balise <script> n'est pas prise en compte, donc il y a le code analytic qui s'affiche

[Gilles Boussin 0]

Bonjour,

Je ne sais pas ce que vous avez fait précisément, mais cette partie qui date de PEEL 6 fonctionne normalement et je viens de la retester pour bien le confirmer.

[paulanna 20]

bonjour,

j'ai fai un copier/coller du tag analytic dans la zone de texte réservée à cet effet, et lorsque je valide la page des paramètres de la boutique la balise <script> n'est pas prise en compte, donc le code s'affiche en clair sur le site.

[Gilles Boussin 0]

C'est donc que ce que vous copiez contient des entités HTML à la place des < et >

Si le texte mis dans le champ est vraiment <script ... > alors c'est bien ce qui sera dans le HTML généré au final, j'ai testé de mon côté.

[paulanna 20]

j'ai créé un nouveau privilège pour l'administration dont le nom est admin1.

Peel possède un code de sécurité qui permet d'éviter les failles XSS, ce code permet d'inclure du html à condition d'avoir les droits administrateur. Donc j'ai rajouté admin1 à la fonction XSS et cela fonctionne.

merci Gilles.