WP 6.4 Variable Anzeigen als Text

Wie hast Du diesen Code genau in die Seite eingebaut?

Das ist ein Eingabefeld von Divi, dem kommerziellen PageBuilder/Theme. Leider weiß ich nicht, ob und in welcher Form hier eingegebener Code ausgeführt wird. Du solltest dich dazu an den Support von Divi wenden: https://divi.help

Beachte, dass Du einen Schreibfehler in dem Code hast. Er muss mit

<?php

anfangen und nicht so wie du es geschrieben hast.

Je nach Antwort vom Divi Support musst Du den Code jedoch auch noch absichern. Derzeit könnte jeder alles mögliche dort hin schreiben - auch potentiell gefährliche Codes. Meine Vermutung ist, dass Divi aus dem Grund auch keinerlei Code-Ausführung in der Form zulässt. Ob und wie es geht, muss dir aber eben der Divi-Support sagen.

Gar nicht. Die Ausführung von PHP-Code auf dem Weg ist aus Sicherheitsgründen nicht möglich.

Die einfachste Möglichkeit wäre die Einrichtung eines Shortcodes. Den fügst Du dann im Editor deiner Wahl ein.

Einfaches Minimal-Beispiel:

add_shortcode( 'Wochentag', function() {
    return isset($_GET['Wochentag']) ? sanitize_text_field( wp_unslash( $_GET['Wochentag'] ) ) : '';
});

Da man hier auch "Schwein" als Parameter angeben kann, wäre eine zusätzliche Prüfung auf den eingegebenen Wert ratsam. Beispiel:

add_shortcode( 'Wochentag', function() {
    // Wert aus Request auslesen.
    $wochentag = isset($_GET['Wochentag']) ? sanitize_text_field( wp_unslash( $_GET['Wochentag'] ) ) : '';


    // nichts zurückgeben, wenn der Wert nicht einem richtigen Wochentag entspricht.
    if( false === in_array(strtolower($wochentag), array( 'montag', 'dienstag', 'mittwoch', 'donnerstag', 'freitag', 'samstag', 'sonntag '), true ) ) {
        return '';
    }


    // Wochentag zurückgeben.
    return $wochentag;
});

Diesen Code musst Du in der functions.php deines Child-Themes (so vorhanden) oder per Code Snippet-Plugin hinterlegen.

Im Editor deiner Wahl fügst Du dann den Shortcode nur noch ein:

[Wochentag]

Es gäbe hierfür noch viele andere Lösungswege - das ist wie gesagt der einfachste. Ein vermutlich besserer wäre, wenn Du ggfs. einen anderen Weg finden würdest um den Wochentag an der Stelle auszugeben. Das sollte nicht gerade per Parameterübergabe passieren sondern eher aus dem Inhalt der Seite heraus. Da Du den Hintergrund des ganzen nicht genannt hast, kann man dir leider auch nicht genauer helfen dabei.

Was ist eine Include Seite für dich?

Wäre möglich, aber dafür müsstest Du mehr zum Hintergrund erzählen.

Handelt es sich um das gleiche Problem wie bereits mal gefragt?

• https://forum.wpde.org/threads/variab…gelesen.191868/
• https://forum.wpde.org/threads/url-variable-anwenden.198337/

Ich sehe weiterhin nicht was du konkret erreichen willst. So kann man dir auch schwer helfen. Schaue ich mir deine anderen Beiträge an, würde ich dir eher dazu raten mal professionelle Hilfe über die https://forum.wpde.org/forums/jobboerse.33/ zu suchen.

Hattest Du das Übergeben an diese Include Datei nicht schon im letzten Beitrag hier gelöst?

• https://forum.wpde.org/threads/variab…gelesen.191868/

Zitat von HelpMe_wp

Nun wird der Inhalt korrekt dargestellt. ... Dies ist die Funktion:
---
function variablecode()
{
// $ausgabe = "Dieser Text soll im Beitrag erscheinen";
// $ausgabe = $_GET["eventid"];
echo '<link rel="stylesheet" type="text/css" href="domain/css.css" />';
include('domain/datei.php/veriable='.$_GET["variable"]);
// return $ausgabe;
}
add_shortcode( 'variableid', 'variablecode' );

Alles anzeigen

Zitat von HelpMe_wp

Habs den Befehl auf der WordPress Seite eingebaut als Code:

echo $_GET["Wochentag"];

Die Verwendung von echo $_GET[“Wochentag”]; ist nicht empfehlenswert, weil es eine [COLOR=#b30000]Sicherheitslücke[/COLOR] darstellt. $_GET ist eine vordefinierte Variable in PHP, die die Daten enthält, die über die URL an das Skript gesendet werden . Wenn du diese Daten direkt ausgibst, ohne sie zu validieren oder zu filtern, können Angreifer schädlichen Code einschleusen und deine Website kompromittieren . Dies wird als Cross-Site-Scripting (XSS) bezeichnet und ist eine der häufigsten Web-Sicherheitsbedrohungen .

Um dies zu vermeiden, solltest du immer die Eingabedaten überprüfen, bevor du sie ausgibst. Zum Beispiel kannst du die Funktion filter_input verwenden, um die Daten zu bereinigen und nur gültige Werte zu akzeptieren . Ein Beispielcode könnte so aussehen:

// Definieren Sie eine Liste von erlaubten Wochentagen
$wochentage = array("Montag", "Dienstag", "Mittwoch", "Donnerstag", "Freitag", "Samstag", "Sonntag");


// Holen Sie sich den Wochentag aus der URL und filtern Sie ihn
$wochentag = filter_input(INPUT_GET, "Wochentag", FILTER_SANITIZE_STRING);


// Überprüfen Sie, ob der Wochentag in der Liste enthalten ist
if (in_array($wochentag, $wochentage)) {
   // Geben Sie den Wochentag aus
   echo $wochentag;
} else {
   // Geben Sie eine Fehlermeldung aus
   echo "Ungültiger Wochentag";
}

Diese Code gehört in ein WordPress Plugin und nicht als ausführbarer Code in einen Editor - egal welchen. Dies macht man nicht!