• Contao 2.11.3 - Änderungen

Wer von einer 2.11.* updatet, sollte das recht problemlos per Live Update erledigen können. Wer von einer älteren Version kommt, für den gelten alle Anregungen für ein Minor-Release-Update. 

Beim Update ist auch eine neue .htaccess.default enthalten: 

Die .htaccess.default liegt jetzt in einer verbesserten Version vor, die u.a. das Problem mit korrupten Downloads im IE6-8 behebt … Es wird empfohlen, die Änderung in die eigene .htaccess-Datei zu übernehmen.

Nach einem Update sollten Sie sich also ein paar Minuten Zeit nehmen und die beiden .htaccess-Dateien abgleichen.

• Contao 2.11

Wer aber das Buch lieber mit Contao 2.11 durcharbeiten möchte, kann das ziemlich problemlos tun:

• Die aktualisierten Beispieldateien downloaden 
• Den folgenden Artikel gut durchlesen und gegebenenfalls ausdrucken.
• Contao 2.11.* installieren 
• Loslegen. 

Viel Spaß beim Lernen von Contao. 

• Contao 2.11
• 2. Auflage

Ich habe mir in den letzten Tagen mein Buch geschnappt, mit einer aktuellen Contao 2.11.2 einmal alle ToDos abgearbeitet und den jeweiligen Stand der Beispielsite kapitelweise in Frontend-Templates gespeichert. Das dabei entstandene ZIP mit den Beispieldateien können Sie sich hier downloaden: 

• Zur Downloadseite

Sie können das Buch also problemlos mit Contao 2.11 einsetzen:

• Aktualisierte Beispieldateien downloaden 
• Contao 2.11.* installieren 
• Gewünschtes Frontend-Template importieren 
• Artikel zu Änderungen in Contao 2.11 lesen
• Buch durcharbeiten 

Eine Anleitung zum genauen Einsatz von Frontend-Templates ist in der ZIP-Datei enthalten. 

Viel Spaß mit Contao und dem Buch. 

• Contao 2.11
• Updates
• 2. Auflage

• Insert-Tags - Contao Community Documentation

Auf dieser Seite sind die Inserttags mit den entsprechenden Versionsnummern von Contao erweitert worden. 

Fehlermeldungen nach Contao-Update

Ich hatte zwar im Changelog (einfach nach "insert tag" suchen) von den Änderungen bei den Inserttags gelesen, fühlte mich aber nicht so richtig angesprochen. Bis ich vorhin little-boxes.de auf Contao 2.11.2 upgedatet habe. 

Das Update lief an sich recht reibungslos, aber nach dem ersten Aufruf des Frontend standen oberhalb des gelben Kopfbereiches mit dem Logo recht unansehnliche Fehlermeldungen in der Art von "Bitte nicht mehr env::main_alias verwenden, sondern stattdessen lieber page::mainAlias".

1. Fehlermeldungen nicht im Frontend anzeigen

Klar. Mach ich. Aber wo um alles in der Welt habe ich diesen Inserttag verwendet? Das ist ja nun eine Weile her, und um erstmal optische Ruhe zu haben, habe ich im BE-Modul "Einstellungen" im Bereich "Sicherheitseinstellungen" erst einmal die Option "Fehlermeldungen anzeigen" ausgestellt. So sehen die Besucher wenigstens nichts davon. In die Log-Datei (system/logs/error.log) wird die Meldung weiterhin geschrieben. 

Um nicht mit tausend Klicks das gesamte Backend nach dem veralteten Inserttag durchsuchen zu müssen, hatte ich eine Idee. 

2. Veraltete Inserttags finden und ersetzen

Ich hatte ja, wie es sich gehört, ein Datenbank-Backup gemacht. Schwuppdiwupp war die SQL-Datei in meinem momentanen Lieblingseditor und nach dem alten Inserttag durchsucht. Im Seitenlayout saß er. Im Feld "Bodyklasse". Da hätte ich lange suchen können.

Laut error.log gab es noch ein paar andere veraltete Inserttags, die nicht in der SQL-Datei standen. Also mussten die ja in Dateien stehen, und richtig, einige modifizierte Templates hatten auch noch was drin. Alles wunderbar ersetzt, und jetzt läuft alles ohne Fehlermeldungen. 

Vielen Dank an die Contao-Community-Dokumentation für die wunderbare Übersicht zu den Inserttags.

• Tipps
• Contao 2.11

Contao Version 2.11.2 ist verfügbar. Das Bugfix-Release behebt zwei Sicherheits-Schwachstellen, von denen eine als ernst einzustufen ist.

Das Problem betrifft alle Contao-Installationen vor Version 2.11.2: 

• Changelog
• Thread im Forum  

Wie xchs im Forum erläutert, ist die Sicherheitslücke nur dann relevant, wenn 

1. das <script>-Element in der "Liste der erlaubten HTML-Tags" freigeschaltet ist (standardmäßig nicht der Fall) 
2. Benutzer (also Administratoren und Redakteure) Zugriff auf das Backend-Modul "Rückgängig" haben
3. Benutzer mit eingeschränkten Rechten (aka "Redakteure") genügend kriminelle Energie aufbringen, um unbefugten Zugriff auf geschützte Dateien erlangen zu wollen. 

Fazit: Keine Panik, aber Updaten wenn möglich. 

• Updates
• Contao 2.11

• Website zur Contao-Konferenz 2012 (Link öffnet in neuem Fenster)

Thomas Weitzel und ich veranstalten eine aktualisierte Version unseres Workshops zu »Best Practice« in Contao. Alle Einsteiger und solche, die sich dafür halten, sind dazu herzlich willkommen. 

• Contao 2.11.1 - Änderungen

Wer von einer 2.11.0 updatet, sollte das recht problemlos per Live Update erledigen können. Wer von einer älteren Version kommt, für den gelten alle Anregungen für ein Minor-Release-Update. 

Wer seine Sites manuell aktualisiert (also nicht per Live Update), sollte auch den Forumsbeitrag Contao 2.11.1 verfügbar lesen, in dem auf einen kleinen Bug im Release hingewiesen wird.  

• Contao 2.11

Es besteht keine Eile zum Updaten und vor einem Update sollte man sich unbedingt über die Änderungen und eingesetzte Erweiterungen informieren:

• Blogbeitrag auf contao.org (mit Links zum Download, Changelog etc.) 
• Tipps und Tricks zum Update auf Contao 2.11 im Forum

Wer die zweite Auflage von "Websites erstellen mit Contao" gerade gekauft hat und Contao noch nicht kennt, ist wahrscheinlich besser dran, wenn er das Buch erst einmal mit der Version 2.10.* durcharbeitet, weil dann die Beschreibungen im Buch genau passen, und das ist zum Lernen einfach angenehmer. Nach dem Durcharbeiten des Buches wird man sich in Contao 2.11 sehr schnell zurechtfinden. 

Contao 2.10.2 ist glaube ich auf der Buch-DVD, wer will kann auch Contao 2.10.4 downloaden. Mit beiden Versionen funktionieren auch die Frontend-Templates aus den Beispieldateien der DVD problemlos. 

Ich werde mir die neue Version demnächst mal genauer anschauen und dann hier berichten, besonders natürlich, ob und was sich gegenüber dem aktuellen Buch geändert hat. 

• Updates
• Tipps
• Contao 2.11

Das nenne ich mal ein gutes Angebot: 

• Für registrierte Käufer der ersten Auflage stellt der Galileo-Verlag auf der Bonus-Seite zum Buch die Kapitel 23 und 24 der zweiten Auflage als "Bonuskapitel" kostenlos zur Verfügung. 

Wie man sich registriert, steht auf der allerersten Seite des Buches, oberhalb von "Ihr persönlicher Zugangscode". 

• Changelog für V2.10.* auf contao.org 

Behoben wurden in dem Bugfix-Release lauter Kleinigkeiten unter anderem auch (endlich) der Farbpicker für die internen Stylesheets (siehe Kommentar unten).  

• Updates
• Contao 2.10

In der zweiten Auflage des Buches sind im Fließtext stehende Verweise auf ein Listing nicht ganz so wie sie sein sollten. So steht zum Beispiel auf Seite 340 oberhalb von Abbildung 12.15 der folgende Satz: 

»Das Radio-Button-Menü aus Ein Radio-Button-Menü im Quelltext sieht im Frontend so aus wie in Abbildung 12.15.«

Lesen Sie diesen Satz ein- bis zweimal langsam vor sich hin, und Sie werden irgendwo in der Mitte hängen bleiben. Eigentlich sollte der Satz so lauten: 

Das Radio-Button-Menü aus Listing 12.7 sieht im Frontend so aus wie in Abbildung 12.5.

Im Manuskript steht unter dem Listing 12.7 als Beschriftung »Listing 12.7 Ein Radio-Button-Menü im Quelltext«. Auf geheimnisvolle Weise ist es irgendwo zwischen Manuskriptabgabe und Druckmaster gelungen, alle im Fließtext stehenden Verweise auf ein »Listing xx« durch dessen Beschriftung zu ersetzen. 

Sorry dafür, denn dieser Bug schmälert das Lesevergnügen an den entsprechenden Stellen erheblich, und die einzige Lösung, die ich momentan anbieten kann ist, die Errata zu lesen und die entsprechenden Stellen im Buch gleich mit Bleistift oder Kugelschreiber zu ändern. 

Eine Bitte noch: Falls Sie Stellen finden, die noch nicht in den Errata gelistet sind, bitte kurz Seitenzahl und Listing-Nummer durchgeben. Ich werde sie dann ergänzen. Danke, und trotzdem noch viel Spaß mit dem Rest des Buches.

• 2. Auflage
• Updates

• Changelog für V2.10 auf contao.org 

Behoben wurden in dem Bugfix-Release lauter Kleinigkeiten.  

• Updates
• Contao 2.10

• Changelog auf contao.org 
• Potential XSS vulnerability (Ticketsystem, #3524)

Ältere Versionen von Contao sind laut Beitrag von Leo im Forum nur betroffen, wenn dort entweder Artikelteaser (mit Weiterlesen-Links) oder das Modul "Artikelnavigation" verwendet wird. Wenn diese Elemente nicht zum Einsatz kommen und auch keine Third-Party-Erweiterungen verwendet werden, ist das Einspielen des Patches nicht notwendig. 

Wer also zum Beispiel Contao 2.9.x einsetzt und weder Artikelteaser noch Artikelnavigation verwendet, muss nicht updaten und keinerlei Patches einspielen.

Einen Patch für 2.9.5 gibt es im Ticket-System (#3524), Patches für 2.9.5 und auch für ältere Versionen gibt es auf glen-langer.de. 

• Updates
• Contao 2.10

Meine Empfehlung ist es, das Buch mit einer 2.9.x Version durchzuarbeiten. Contao tickt auch in der neuen Version noch genauso, und wenn man die Prinzipien verstanden hat, dann findet sich man in der 2.10er sehr schnell zurecht. Version 2.9.3 ist auf der Buch-DVD und wer will, kann die 2.9.5 downloaden.  

Wer aber das Buch aber lieber mit Contao 2.10 durcharbeiten möchte, kann das ziemlich problemlos tun. Einfach den folgenden Artikel gut durchlesen und gegebenenfalls ausdrucken. 

• Updates
• Tutorials
• Tipps
• Contao 2.10

Nach einem Update auf Contao 2.10 tauchen im Frontend oben links unter Umständen die Worte index,followauf. Um das zu reparieren, muss man im Seitentemplate fe_page die Anweisung ändern. 

Die Anweisung <?php echo $this->robots; ?> heißt ab 2.10 so:

<meta name="robots" content="<?php echo $this->robots; ?>" />

Danach ist alles wieder okay. Weitere Informationen dazu gibt es in einem Thread im Forum, in dem das ausführlicher erklärt wird.

• Updates
• Tipps
• Contao 2.10

Contao Version 2.10 ist da, und es hat sich einiges geändert. Gleich vorweg: Nicht einfach nur mal so updaten. Das kann echt nach hinten losgehen.

Es besteht keine Eile zum Updaten und vor einem Update sollte man sich unbedingt über die Änderungen und eingesetzte Erweiterungen informieren:

• Changelog und Blogbeitrag zur 2.10
• Blogbeitrag zum RC1 (auch für Entwickler)
• Leos Keynote von der Contao-Konferenz (PDF, ca. 3Mb)
• Liste von 2.10 kompatiblen Erweiterungen

Wer sich "Websites erstellen mit Contao" gerade gekauft hat und Contao noch nicht kennt, ist wahrscheinlich besser dran, wenn er das Buch erst einmal mit einer 2.9er durcharbeitet. Contao tickt noch genauso, und nach dem Durcharbeiten des Buches wird man sich in einer 2.10er sehr schnell zurechtfinden. 

Contao 2.9.3 ist auf der Buch-DVD, wer will kann auch Contao 2.9.5 downloaden. Mit beiden Versionen funktionieren auch die Frontend-Templates aus den Beispieldateien der DVD problemlos. 

• Updates
• Tipps
• Contao 2.10

Ich bin kein JavaScript-Guru und es geht bestimmt eleganter, aber ich habe folgende Anleitungen gefunden, die ich beim Schreiben des Buches mal an einen Testleserin geschickt hatte.

• Tipps
• Tutorials

Im Forum wurde gestern abend ein Thread zum Thema Ergänzungen in der Datei dcaconfig.php eröffnet. Dort wurde ein Fehler auf Seite 508 entdeckt.

In Listing 22.1 wird der DCA-Eintrag gezeigt, um HTML-Elemente in Überschriften zu erlauben. In diesem Listing ist ein kleiner Fehler enthalten.

Statt 'allowHTML' (HTML groß geschrieben) muss es 'allowHtml' heißen (nur das H groß): 

$GLOBALS['TL_DCA']['tl_content']['fields']['headline']['eval']['allowHtml'] = true;

Im ersten Druck des Buches (und auf der DVD) steht außerdem noch GLOBLALS anstatt GLOBALS. Dieser Fehler ist im ersten Nachdruck behoben. 

Wie xchs anmerkt, gilt diese Zeile nur für Überschriften in Inhaltselementen. Überschriften in Frontend-Modulen bleiben davon unberührt:

Wenn Du auch dort HTML-Elemente eingeben möchtest, dann wäre noch die folgende Zeile zu ergänzen:

$GLOBALS['TL_DCA']['tl_module']['fields']['headline']['eval']['allowHtml']  = true;

Der Unterschied liegt relativ am Anfang der Codezeile:
tl_module statt tl_content. 

• Updates

• Website zur Contao-Konferenz (mit Gruppenfoto)

Zusammen mit Autorenkollege Thomas Weitzel habe ich am Donnerstag einen Workshop zum Thema "Best Practice mit Contao" und am Freitag eine Präsentation zu "CSS3 einsetzen in Contao" gegeben. 

• Tipps