[BUGFIX] FAL: Removed html tags from hover in fileadmin 76/36376/2
authorMichael Oehlhof <typo3@oehlhof.de>
Thu, 29 Jan 2015 17:43:03 +0000 (18:43 +0100)
committerMathias Schreiber <mathias.schreiber@wmdb.de>
Thu, 29 Jan 2015 20:13:03 +0000 (21:13 +0100)
The hover text of folders in the fileadmin with a bold name
contained the html tags <strong></strong>.

The html tags are now removed from the title attribute.

Resolves: #64612
Releases: master
Change-Id: I3ac6d3865cfc0592fbbc6a4e0e48d1735ad58382
Reviewed-on: http://review.typo3.org/36376
Reviewed-by: Ruud Silvrants <ruudsilvrants@gmail.com>
Tested-by: Ruud Silvrants <ruudsilvrants@gmail.com>
Reviewed-by: Cedric Ziel <cedric@cedric-ziel.com>
Tested-by: Cedric Ziel <cedric@cedric-ziel.com>
Reviewed-by: Oliver Klee <typo3-coding@oliverklee.de>
Reviewed-by: Mathias Schreiber <mathias.schreiber@wmdb.de>
Tested-by: Mathias Schreiber <mathias.schreiber@wmdb.de>
typo3/sysext/backend/Classes/Tree/View/FolderTreeView.php

index bb1ff59..e1227d1 100644 (file)
@@ -162,7 +162,7 @@ class FolderTreeView extends \TYPO3\CMS\Backend\Tree\View\AbstractTreeView {
                $aOnClick = 'return jumpTo(\'' . $this->getJumpToParam($folderObject) . '\', this, \'' . $this->domIdPrefix . $this->getId($folderObject) . '\', ' . $bank . ');';
                $clickMenuParts = $GLOBALS['TBE_TEMPLATE']->wrapClickMenuOnIcon('', $folderObject->getCombinedIdentifier(), '', 0, ('&bank=' . $this->bank), '', TRUE);
 
-               return '<a href="#" title="' . htmlspecialchars($title) . '" onclick="' . htmlspecialchars($aOnClick) . '" ' . GeneralUtility::implodeAttributes($clickMenuParts) . '>' . $title . '</a>';
+               return '<a href="#" title="' . htmlspecialchars(strip_tags($title)) . '" onclick="' . htmlspecialchars($aOnClick) . '" ' . GeneralUtility::implodeAttributes($clickMenuParts) . '>' . $title . '</a>';
        }
 
        /**