Umlaut-Domain - Blockiert von der Inhaltsicherheitsrichtlinie (CSP)

  • Hallo,

    ich mächte Wordpress auf einer Umlaut-Domain installieren

    Wordpressadresse und Websiteadresse sind mit Puny-Code eingetragen.

    Erstmal läuft alles wie gewohnt,

    nur bei Design -> Customizer (Header, Hintergrundbild) bekomme ich Links das Menü und Rechts

    "Blockiert von der Inhaltsicherheitsrichtlinie (CSP)"

    Jemand ne Idee ausser die Sicherheitsfunktion in Firefox ausschalten?

    Grüsse

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Hab das jetzt erstmal so gelöst,

    <meta http-equiv="Content-Security-Policy" content="default-src 'self' umlaut-domain.tld"> in admin-header.php reinkopiert.

    Das kann ja aber nicht die Lösung sein, da das nach dem nächsten Update wieder weg ist


  • <meta http-equiv="Content-Security-Policy" content="default-src 'self' umlaut-domain.tld"> in admin-header.php reinkopiert.

    Das kann ja aber nicht die Lösung sein, da das nach dem nächsten Update wieder weg ist

    dann trage es in die Server Konfiguration ein - wie steht im "Handbuch"

    https://content-security-policy.com/


    Zum Beispiel

    Nginx

    Code
    add_header Content-Security-Policy "default-src 'self';";

    Mit offenen Augen träumen

  • Habe genau das gleiche Problem,
    @ r23 wo soll man diesen Code einfügen.

    Server Konfiguration ?. Ich bin ganz neu bei Wordpress und habe dummerweise den gleichen Fehler mit der Umlaut Domain gemacht.
    Ich weiß nicht wie ich dieses CSP Problem lösen kann außer ich deaktiviere die Option in Firefox ?.

    Gibts den keine anderen Möglichkeiten ?

  • Ich kann nur raten eine andere Domain zu verwenden. Denn bei Emails senden wirds wirklich schwierig dies richtig zu konfigurieren. Denn je nach dem Emailempfänger-Programm erscheint dann deine Emailadresse mit dem Punycode, was ich sehr unschön finde. Ich hatte Swiftmailer benutzt und ich bezweifle dass WP dies besser macht.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!