Title: Welche Ressourcen benötigt eine sichere SUCHE? XSS sanitizing Last modified: 7. Dezember 2021 --- # Welche Ressourcen benötigt eine sichere SUCHE? XSS sanitizing * Gelöst [digitalPurist](https://de.wordpress.org/support/users/digitalpurist/) * (@digitalpurist) * [vor 4 Jahren, 10 Monaten](https://de.wordpress.org/support/topic/welche-ressourcen-benoetigt-eine-sichere-suche-xss-sanitizing/) * Liebe WordPress-Worker, * könnt Ihr mir sagen, was ich mindestens benötige, um ein sicheres Suchfeld einzusetzen? Wo wird denn das sanitizing des Eingabefeldes genau innerhalb eines Themes gemacht? * Mein minimal puristisches Test-Theme besteht quasi nur aus – index.php – searchform. php * Das sanitizing funktioniert für allgemeinen code, aber nicht für z.B. img. TwentyTwentyOne filtert auch img problemlos raus. * [darum-geht-es.de/sandbox3/](http://darum-geht-es.de/sandbox3/) * Hier könnt Ihr mal etwas in das Suchfeld eingeben. _(Ja, dafür habe ich kein SSL, aber das ist ja nur eine Testseite)_ * Was benötige ich denn im Theme selbst noch? * Danke für Eure Hilfe digitalPurist - Dieses Thema wurde vor 4 Jahren, 10 Monaten von [digitalPurist](https://de.wordpress.org/support/users/digitalpurist/) geändert. * Die Seite, für die ich Hilfe brauche: _[[Anmelden](https://login.wordpress.org/?redirect_to=https%3A%2F%2Fde.wordpress.org%2Fsupport%2Ftopic%2Fwelche-ressourcen-benoetigt-eine-sichere-suche-xss-sanitizing%2F%3Foutput_format%3Dmd&locale=de_DE), um den Link zu sehen]_ Ansicht von 6 Antworten – 1 bis 6 (von insgesamt 6) * Themenersteller [digitalPurist](https://de.wordpress.org/support/users/digitalpurist/) * (@digitalpurist) * [vor 4 Jahren, 10 Monaten](https://de.wordpress.org/support/topic/welche-ressourcen-benoetigt-eine-sichere-suche-xss-sanitizing/#post-118575) * Ah, no, auch der normale Code wird nicht gefiltert – dachte ich. * Moderator [Bego Mario Garde](https://de.wordpress.org/support/users/pixolin/) * (@pixolin) * Moderator (nicht mehr aktiv) * [vor 4 Jahren, 10 Monaten](https://de.wordpress.org/support/topic/welche-ressourcen-benoetigt-eine-sichere-suche-xss-sanitizing/#post-118576) * Wie sollen wir das ohne einen Blick in den Code beurteilen? * WordPress bietet einige Funktionen für Validation und Sanitzing. Infos findest du unter [Validating Sanitizing and Escaping User Data](https://codex.wordpress.org/Validating_Sanitizing_and_Escaping_User_Data) und [Data Sanitization/Escaping](https://de.wordpress.org/support/topic/welche-ressourcen-benoetigt-eine-sichere-suche-xss-sanitizing/t?output_format=md). * Themenersteller [digitalPurist](https://de.wordpress.org/support/users/digitalpurist/) * (@digitalpurist) * [vor 4 Jahren, 10 Monaten](https://de.wordpress.org/support/topic/welche-ressourcen-benoetigt-eine-sichere-suche-xss-sanitizing/#post-118604) * > Wie sollen wir das ohne einen Blick in den Code beurteilen? * Der Code soll gar nicht beurteilt werden. Es ist 1:1 die searchform.php aus TwentyTwentyOne – also: * ``` $twentytwentyone_unique_id = wp_unique_id( 'search-form-' ); $twentytwentyone_aria_label = ! empty( $args['aria_label'] ) ? 'aria-label="' . esc_attr( $args['aria_label'] ) . '"' : ''; ?>
method="get" class="search-form" action="">
``` * ` Muss ich den Code anpassen, wenn ich TwentyTwentyOne nicht nutze? Die Variablen $twentytwentyone_unique_id etc. werden ja hier neu gesetzt und sind nicht explizit auf TwentyTwentyOne beschränkt, oder? * searchform.php nutzt dann die function get_search_form aus der wp-includes/general- template.php. Das passiert aber **außerhalb des Themes**, ist also unabhängig davon. * Wie gesagt, benötige ich ein sehr puristisches Theme – nur zum reinen Anzeigen von Informationen – und einer Suche. * Moderator [Bego Mario Garde](https://de.wordpress.org/support/users/pixolin/) * (@pixolin) * Moderator (nicht mehr aktiv) * [vor 4 Jahren, 10 Monaten](https://de.wordpress.org/support/topic/welche-ressourcen-benoetigt-eine-sichere-suche-xss-sanitizing/#post-118614) * Du kannst mit einem Template `searchform.php` das _Aussehen_ eines Suchformulars in einem Theme vorgeben. Letztendlich wird aber eine Get-Anfrage (sinngemäß sowas wie `https://example.com/?s=Suchbegriff`) ausgeführt, die von WordPress vor der Ausführung der Datenbankabfrage und Ausgabe als `value` im Suchfeld selbstverständlich sanitized wird. * > Wie gesagt, benötige ich ein sehr puristisches Theme – nur zum reinen Anzeigen > von Informationen – und einer Suche. * Schau dir mal Blockbase an. Ein sehr schlankes, Blockbasiertes Theme mit Unterstützung für Full Site Editing (was ja auch heißen kann, unnötigen Inhalt zu entfernen). Im Header kannst du dann auch ein Suchformular unterbringen. * Themenersteller [digitalPurist](https://de.wordpress.org/support/users/digitalpurist/) * (@digitalpurist) * [vor 4 Jahren, 10 Monaten](https://de.wordpress.org/support/topic/welche-ressourcen-benoetigt-eine-sichere-suche-xss-sanitizing/#post-118620) * Danke für den Tipp zu Blockbase, Bego Mario! Das werde ich mir gleich installieren und analysieren. * Moderator [Bego Mario Garde](https://de.wordpress.org/support/users/pixolin/) * (@pixolin) * Moderator (nicht mehr aktiv) * [vor 4 Jahren, 10 Monaten](https://de.wordpress.org/support/topic/welche-ressourcen-benoetigt-eine-sichere-suche-xss-sanitizing/#post-118628) * Schön. Dann markiere ich den Thread mal als „gelöst“. Sollte dir noch etwas einfallen, meldest du dich wieder … Ansicht von 6 Antworten – 1 bis 6 (von insgesamt 6) Das Thema „Welche Ressourcen benötigt eine sichere SUCHE? XSS sanitizing“ ist für neue Antworten geschlossen. ## Schlagwörter * [sanitizing](https://de.wordpress.org/support/topic-tag/sanitizing/) * [searchform](https://de.wordpress.org/support/topic-tag/searchform/) * [suche](https://de.wordpress.org/support/topic-tag/suche/) * [suchfeld](https://de.wordpress.org/support/topic-tag/suchfeld/) * [XSS](https://de.wordpress.org/support/topic-tag/xss/) * In: [Allgemeine Fragen](https://de.wordpress.org/support/forum/allgemeine-fragen/) * 6 Antworten * 2 Teilnehmer * Letzte Antwort von: [Bego Mario Garde](https://de.wordpress.org/support/users/pixolin/) * Letzte Aktivität: [vor 4 Jahren, 10 Monaten](https://de.wordpress.org/support/topic/welche-ressourcen-benoetigt-eine-sichere-suche-xss-sanitizing/#post-118628) * Status: gelöst ## Themen ### Beliebteste Themen ### Unbeantwortete Themen ### Nicht-Support-Themen ### Gelöste Themen ### Ungelöste Themen ### Alle Themen