Der Online-Editor auf TinyMCE 8 (optional, neben TinyMCE 3) #

Diese Seite richtet sich an Redakteure, die einen modernen Rich-Text-Editor möchten, und an Administratoren, die entscheiden, welchen Editor eine Website verwendet. Exponential 6.0.15 liefert TinyMCE 8.9.2 als zweite Engine des eZ Online Editor aus. TinyMCE 3.5.12 bleibt der Standard, und für bestehende Installationen ändert sich nichts. Die neue Engine schreibt dasselbe XHTML, das der Eingabehandler von ezoe liest, sodass das gespeicherte XML mit beiden Engines identisch ist und Redakteure hin- und herwechseln können. Hinzugefügt am 02.10.2026. Referenz: ezoe und TinyMCE 8.

In einer Minute ausprobieren #

Für sich selbst, ohne Einstellungen anzufassen:

1. Öffnen Sie /user/preferences/set/ezoe_engine/tinymce8.
2. Bearbeiten Sie einen beliebigen Artikel. Der Editor ist TinyMCE 8.
3. Um zurückzuwechseln, öffnen Sie /user/preferences/set/ezoe_engine/tinymce3.

Redakteure können auch auf der Seite /ezoe/engine wählen.

Für einen ganzen Siteaccess, in settings/siteaccess/<name>/ezoe.ini.append.php:

[EditorSettings]
EditorEngine=tinymce8
EngineSwitch=enabled

EngineSwitch=enabled zeigt die Engine-Umschaltung unter dem Editor: eine Gruppe namens „Editor“ mit jeder verfügbaren Engine in der Reihenfolge von Engines[] (zum Beispiel „TinyMCE 3 | TinyMCE 8“) als Umschaltflächen, wobei die verwendete Engine gedrückt ist (aria-pressed) und jede andere eine Schaltfläche. Ein Klick speichert den Entwurf mit dem bisher eingegebenen Text und wechselt; die Wahl wird als Benutzerpräferenz ezoe_engine gespeichert. admin4 zeichnet die Gruppe als segmentiertes Bedienelement in Bedienelementhöhe; andere Designs zeigen die Beschriftung, den Namen der verwendeten Engine und die Schaltflächen. Das Template ist content/datatype/edit/ezxmltext_ezoe_engine_switch.tpl, seine Liste engine_switch_options des Eingabehandlers (expOEEditor::switchOptions(); engine_switch_choices, nur die anderen Engines, bleibt für Überschreibungen erhalten).

Was die Engine TinyMCE 8 leistet #

Einstellungen #

Alle Schlüssel stehen in extension/ezoe/settings/ezoe.ini, Block EditorSettings. Geltungsbereich: Benutzerpräferenz, Siteaccess oder global. Reihenfolge der Auflösung: Benutzerpräferenz ezoe_engine, Siteaccess, global, dann tinymce3.

Prüfen Sie die ausgelieferten Werte:

grep -n 'EditorEngine\|EngineSwitch\|Engines\[' extension/ezoe/settings/ezoe.ini

Die Registry-Klassen sind extension/ezoe/classes/expoeeditorengine.php, expoetinymce3engine.php und expoetinymce8engine.php; die Engine-Seite ist die Ansicht engine des Moduls ezoe.

Linkprüfungen beim Speichern des Textes #

Beide Engines senden HTML, das eZOEInputParser in das gespeicherte XML umwandelt. Dort wird jeder Link geprüft, und was dabei gefunden wird, landet im Validierungsprotokoll über dem Bearbeitungsformular („Der Entwurf wurde nur teilweise gespeichert“):

Der Papierkorb wird nur für einen Link nachgeschlagen, dessen Ziel nicht mehr existiert, sodass ein Link auf ein vorhandenes Ziel keine Abfrage kostet. Die Meldungen sind reiner Text; jedes Design gibt sie mit |wash aus, genau einmal (expOEValidationMessagesEscapedOnceTest). Ein eigenes Design, das content/edit_validation.tpl überschreibt, tut dasselbe. Tests: expOEDeadLinkMessageTest, expOEInputValidFlagTest, expOELinkAddressCheckTest.

Sicherheit #

ezoe/upload lehnt eine Datei ab, deren letzte Endung nicht in UploadFileExtensions[] steht, sowie jeden Namen, der irgendwo eine ausführbare Endung enthält (shell.php.jpg), weil eine Anfrage den Dialog umgehen kann. Ein Wechsel der Engine wird im Prüfprotokoll als content.ezoe.engine.change festgehalten.

Hochladen von einer URL #

Der Reiter Hochladen des Einbettungsdialogs (TinyMCE 8 und TinyMCE 3) bietet „Von Ihrem Computer“ oder „Von einer URL“. Der Server ruft die Adresse ab und erstellt das Objekt wie bei einem Hochladen aus dem Browser: dieselbe Klassenauswahl (upload.ini), dieselben Felder für Ort, Name und Beschreibung, dieselbe anschließende Einbettung, dieselben Berechtigungsprüfungen und dasselbe Formular-Token. Der Abruf ist eine serverseitige Anfrage im Auftrag eines Benutzers, daher gilt:

• nur http und https; keine Zugangsdaten in der URL; der Host wird einmal aufgelöst, jede Adresse muss öffentlich sein (kein Loopback, keine privaten, Link-Local-, Multicast-, reservierten oder Carrier-Grade-NAT-Adressen, keine IPv4-gemappten oder NAT64-IPv6-Varianten), und die Verbindung wird zur geprüften Adresse aufgebaut, sodass DNS Rebinding sie nicht austauschen kann;
• Weiterleitungen werden von Hand verfolgt, höchstens 3, und jedes Ziel wird erneut geprüft;
• Verbindungs-Timeout 5 s, Gesamt-Timeout UploadFromUrlTimeout; die Größengrenze wird durchgesetzt, während der Inhalt in eine temporäre Datei unter var/tmp/ezoe_url/ fließt (nie im Speicher gehalten), und die Datei wird nach der Anfrage gelöscht;
• der Name stammt aus Content-Disposition oder dem URL-Pfad und wird bereinigt; die Endung muss UploadFileExtensions[] bestehen (egal was UploadExtensionCheck sagt), ausführbare Namen werden abgelehnt, und der Inhalt (finfo) muss zur Endung passen; ausführbare Dateien und Webseiten werden unabhängig vom Namen abgelehnt;
• ein erfolgreicher Abruf wird im Prüfprotokoll als content.ezoe.upload.url festgehalten.

Tests #

• extension/ezoe/tests/tinymce8 enthält Browsertests (puppeteer-core mit Firefox oder Chrome, echte Mausklicks), die jederzeit gegen eine Installation ausgeführt werden können.
• PHPUnit-Tests in tests/tests/extension/ezoe/ decken die Registry, die Engine-Konfiguration, die Regeln für das Hochladen, JSON-Antworten, Ansichten und den XHTML-Roundtrip ab. Zum Zeitpunkt des Schreibens waren es 267 (für diese Seite nicht neu gezählt). Führen Sie sie mit php vendor/bin/phpunit tests/tests/extension/ezoe/ aus.

Das mitgelieferte TinyMCE 8.9.2 wird unter der GPL (Version 2 oder später) verwendet; seine README nennt die Lizenzen und wo der zugehörige Quellcode liegt.

Verwandte Seiten #

• ezoe und TinyMCE 8 (bc-Leitfaden)
• Remote-Dienste expeditor und die Spezifikation von expservices
• ezoe, ezautosave
• Checkliste zur Aktualisierung vom 1. und 2. Oktober 2026
• Changelog 6.0.15
• Chronik Oktober 2026