|
|
Which version did you use before? In which version did it worked to save html code inside an attribute? |
|
|
|
We used version 3.22.28 before |
|
|
|
Hello rouuuge,
I checked this with the latest version and could not reproduce, so this is most likely fixed for good.
Therefore, I am closing this issue. If you still can reproduce the issue using the latest version, please feel free to re-open the issue.
Thank you!
gabrieljenik |
|
|
|
hi gabrieljenik,
it seems that in the latest version the html tags are stripped from the attribute column
import-html-attributes.csv (4,755 bytes)
tid;firstname;lastname;email;emailstatus;token;language;validfrom;validuntil;invited;reminded;remindercount;completed;usesleft; attribute_1; attribute_4 <Willkommensseite2>; attribute_5 <FR_Art Analyse Zielgruppe>; attribute_6 <FR_Willkommensseite1>; attribute_7 <FR_Willkommensseite2>; attribute_8 <DE_Betreff_Email>; attribute_10 <FR_Betreff_Email>; attribute_12 <DE_Body_Email>; attribute_14 <FR_Body_Email>; attribute_13 <Anrede>; attribute_9 <Betrieb>; attribute_11 <Durchführung Befragung (T1 oder JSA)>; attribute_15 <Eingeladen im>;;;;;;;
;Jari;Cianci A;test@gmail.com;;;en;;;;;;;98;TEST <b>Bold text</b> test;<p>• Einrichtung; Anwendung; Durchführung und Auswertung der FWS Job-Stress-Analysis in Ihrer Organisation</p> <p>• Implementation gesundheitsfördernder Massnahmen nach der Durchführung der Analyse in Ihrer Organisation</p>;enquête avec FWS Job-Stress-Analysis;de l’instrument d’enquête <strong>Friendly Work Space Job-Stress-Analysis</strong> (FWS Job-Stress-Analysis) de <strong>Promotion Santé Suisse</strong> dans votre organisation. Vos réponses nous aideront à optimiser l’instrument d’enquête;<p>• Mise en place; utilisation; réalisation et évaluation de l’instrument d’enquête FWS Job-Stress-Analysis dans votre organisation</p> <p>• Mise en œuvre de mesures de promotion de la santé après avoir réalisé l’analyse dans votre organisation</p>;Friendly Work Space Job-Stress-Analysis;avec l’instrument d’enquête Friendly Work Space Job-Stress-Analysis;<br />Ihre Organisation hat das Befragungsinstrument Friendly Work Space Job-Stress-Analysis (FWS Job-Stress-Analysis) von Gesundheitsförderung Schweiz genutzt.<br /><br />Um zu erfahren; wie dieses Instrument in Ihrer Organisation eingesetzt wurde und um allfälliges Optimierungspotenzial zu entdecken; wurde die Firma w hoch 2 GmbH damit beauftragt; eine Evaluation durchzuführen. Gerne würden wir Ihnen deshalb einige Fragen zu Ihren Erfahrungen mit Friendly Work Space Job-Stress-Analysis (FWS Job-Stress-Analysis) stellen.<br />;<br />Votre organisation a utilisé l’instrument d’enquête Friendly Work Space Job-Stress-Analysis (FWS Job-Stress-Analysis) de Promotion Santé Suisse.<br /> <br />Afin de savoir comment cet instrument a été utilisé dans votre organisation et de découvrir un éventuel potentiel d’optimisation; la société w hoch 2 GmbH a été chargée d’effectuer une évaluation. Nous aimerions donc vous poser quelques questions sur votre expérience avec l’instrument d’enquête Friendly Work Space Job-Stress-Analysis (FWS Job-Stress-Analysis).<br />;Sehr geehrter Herr;Test w hoch 2 A;Test
;Jari;Cianci A;test@gmail.com;;;en;;;;;;;98;Working;<p>• Einrichtung; Anwendung; Durchführung und Auswertung der FWS Job-Stress-Analysis in Ihrer Organisation</p> <p>• Implementation gesundheitsfördernder Massnahmen nach der Durchführung der Analyse in Ihrer Organisation</p>;enquête avec FWS Job-Stress-Analysis;de l’instrument d’enquête <strong>Friendly Work Space Job-Stress-Analysis</strong> (FWS Job-Stress-Analysis) de <strong>Promotion Santé Suisse</strong> dans votre organisation. Vos réponses nous aideront à optimiser l’instrument d’enquête;<p>• Mise en place; utilisation; réalisation et évaluation de l’instrument d’enquête FWS Job-Stress-Analysis dans votre organisation</p> <p>• Mise en œuvre de mesures de promotion de la santé après avoir réalisé l’analyse dans votre organisation</p>;Friendly Work Space Job-Stress-Analysis;avec l’instrument d’enquête Friendly Work Space Job-Stress-Analysis;<br />Ihre Organisation hat das Befragungsinstrument Friendly Work Space Job-Stress-Analysis (FWS Job-Stress-Analysis) von Gesundheitsförderung Schweiz genutzt.<br /><br />Um zu erfahren; wie dieses Instrument in Ihrer Organisation eingesetzt wurde und um allfälliges Optimierungspotenzial zu entdecken; wurde die Firma w hoch 2 GmbH damit beauftragt; eine Evaluation durchzuführen. Gerne würden wir Ihnen deshalb einige Fragen zu Ihren Erfahrungen mit Friendly Work Space Job-Stress-Analysis (FWS Job-Stress-Analysis) stellen.<br />;<br />Votre organisation a utilisé l’instrument d’enquête Friendly Work Space Job-Stress-Analysis (FWS Job-Stress-Analysis) de Promotion Santé Suisse.<br /> <br />Afin de savoir comment cet instrument a été utilisé dans votre organisation et de découvrir un éventuel potentiel d’optimisation; la société w hoch 2 GmbH a été chargée d’effectuer une évaluation. Nous aimerions donc vous poser quelques questions sur votre expérience avec l’instrument d’enquête Friendly Work Space Job-Stress-Analysis (FWS Job-Stress-Analysis).<br />;Sehr geehrter Herr;Test w hoch 2 A;Test
|
|
|
|
seems that in the latest version the html tags are stripped from the attribute column |
|
|
|
@ollehar any reason why we shouldn't allow html on token attributes? |
|
|
|
Security, I guess. |
|
|
|
ok, then the check should be if superadmin can set some html on token attributes.
If not, there's the bug.
if superadmin can, then is expected behaviour. |
|
|
|
@rouuuge Have you failed setting HTML contents in token attributes even with a superadmin user?
Thanks! |
|
|
|
no with the superadmin user it works |
|
|
|
Then this is not a bug, but expected behaviour.
Please check XSS settings:
https://manual.limesurvey.org/Global_settings#Security
If it is OK I will close the ticket |
|
|
|
OK! Thx for the link! |
|
