1.0.0-beta.14

olien · olien · commit f51519184cca · 2026-05-08T10:03:18.000+02:00
diff --git a/CHANGELOG.md b/CHANGELOG.md
@@ -1,7 +1,24 @@
+
 # Changelog
 
 Dieses Changelog wird ab Version `1.0.0` neu geführt.
 
+## 1.0.0-beta.14 (08. Mai 2026)
+
+**Neu:**
+- Legacy Meta-Integration: Meta-/SEO-Tags können jetzt zentral im Backend gepflegt werden (Seite "Legacy Meta Integration").
+- Sichere Validierung: Nur reine Meta-Tags und statisches HTML erlaubt, PHP/JS/Event-Handler werden blockiert.
+- Frontend-Ausgabe: Die gepflegten Meta-Tags werden im HTML-Head nach dem letzten <meta> Tag (Fallback: vor </head>) ausgegeben – nur in aktivierten Templates.
+- Ausgabe erfolgt über OUTPUT_FILTER Extension Point, Template-Check wie bei JSON-LD.
+- README.md um Abschnitt "Legacy Meta-Integration" erweitert.
+- Versionsnummer auf 1.0.0-beta.14 erhöht.
+
+**Technik:**
+- Keine bestehenden Funktionen oder Ausgaben des AddOns beeinträchtigt.
+
+**Hinweis:**
+- Die Funktion richtet sich an Entwickler/Redakteure, die alte SEO-/Meta-Tags übernehmen oder spezielle Meta-Informationen ergänzen möchten.
+
 ## 1.0.0-beta.13 (07. Mai 2026)
 
 **Artikel / LocalBusiness:**
diff --git a/README.md b/README.md
@@ -116,7 +116,28 @@ Das ist optional und nicht nötig, um die normale JSON-LD-Ausgabe für Website u
 - Branch-spezifische LocalBusiness-Daten pro Sprache
 - Ausgabe bereinigt leere Werte rekursiv (nur befüllte JSON-LD Felder)
 
-## Mehrsprachigkeit
+
+
+
+## Legacy Meta-Integration
+
+Mit der Funktion **Legacy Meta-Integration** können alte oder zusätzliche Meta-/SEO-Tags zentral im Backend gepflegt werden. Diese werden – zusätzlich zur JSON-LD-Ausgabe – im HTML-Head nach dem letzten vorhandenen <meta> Tag ausgegeben (nur in den unter Einstellungen aktivierten Templates).
+
+**Sicherheit:**
+- Es sind ausschließlich reine Meta-Tags und statisches HTML erlaubt. PHP, JavaScript, Event-Handler und unsichere Tags werden automatisch blockiert.
+- Die Eingabe erfolgt über ein eigenes Backend-Formular mit Validierung und CSRF-Schutz.
+
+**Funktionsweise:**
+- Die gepflegten Meta-Tags werden im Frontend-Head nach dem letzten <meta> Tag eingefügt (Fallback: vor </head>).
+- Die Ausgabe erfolgt nur in Templates, die in den AddOn-Einstellungen aktiviert wurden.
+- Die Daten werden zentral in der REDAXO-Konfiguration gespeichert.
+
+**Typische Anwendungsfälle:**
+- Migration alter SEO-/Meta-Tags aus früheren Systemen
+- Ergänzung spezieller Meta-Informationen, die nicht über REDAXO-Metainfo gepflegt werden
+
+**Hinweis:**
+Die Funktion richtet sich an Entwickler und Redakteure, die volle Kontrolle über die Meta-Ausgabe benötigen, ohne die Templates direkt anpassen zu müssen.
 
 Das AddOn ist auf Mehrsprachigkeit ausgelegt:
 
diff --git a/boot.php b/boot.php
@@ -52,6 +52,32 @@
             // Dynamisches URL-JSON-LD zusätzlich anhängen (falls vorhanden)
             $jsonLdOutput .= $dynamicJsonLdOutput;
             
+            // Legacy-Meta-Daten ausgeben (nach letztem <meta ...> im <head>)
+            $legacyMeta = trim(rex_config::get('jsonld_manager', 'legacy_meta_raw', ''));
+            if ($legacyMeta !== '') {
+                // Nur ausgeben, wenn Template erlaubt ist (wie bei JSON-LD)
+                if (function_exists('jsonld_is_template_output_allowed') && jsonld_is_template_output_allowed($article)) {
+                    // Suche alle <meta ...> im <head>
+                    $headStart = stripos($content, '<head');
+                    $headEnd = stripos($content, '</head>');
+                    if ($headStart !== false && $headEnd !== false && $headEnd > $headStart) {
+                        $headContent = substr($content, $headStart, $headEnd - $headStart);
+                        // Finde alle <meta ...> Tags
+                        preg_match_all('/<meta[^>]*>/i', $headContent, $metaMatches, PREG_OFFSET_CAPTURE);
+                        if (!empty($metaMatches[0])) {
+                            $lastMeta = end($metaMatches[0]);
+                            $insertPos = $headStart + $lastMeta[1] + strlen($lastMeta[0]);
+                            $content = substr($content, 0, $insertPos) . "\n" . $legacyMeta . "\n" . substr($content, $insertPos);
+                        } else {
+                            // Kein <meta> gefunden, vor </head> einfügen
+                            $content = str_replace('</head>', $legacyMeta . "\n</head>", $content);
+                        }
+                    } else {
+                        // Kein <head> gefunden, vor </head> einfügen
+                        $content = str_replace('</head>', $legacyMeta . "\n</head>", $content);
+                    }
+                }
+            }
             if (!empty($jsonLdOutput)) {
                 $content = str_replace('</head>', $jsonLdOutput . '</head>', $content);
             }
diff --git a/package.yml b/package.yml
@@ -1,5 +1,5 @@
 package: jsonld_manager
-version: '1.0.0-beta.13'
+version: '1.0.0-beta.14'
 author: 'Friends Of REDAXO'
 supportpage: https://github.com/FriendsOfREDAXO/jsonld_manager
 
@@ -27,7 +27,7 @@ page:
                     title: LocalBusiness Schema
                     subPath: pages/global_localbusiness.php
         info:
-            title: 'Info'
+            title: Info
             itemclass: pull-right
             subpages:
                 help:
@@ -42,7 +42,13 @@ page:
         settings:
             title: Einstellungen
             itemclass: pull-right
-            subPath: pages/settings.php
+            subpages:
+                setting:
+                    title: Einstellungen
+                    subPath: pages/settings.php
+                legacy-integration:
+                    title: Legacy Meta Integration
+                    subPath: pages/setting_legacy_meta_integration.php
             
 requires:
     php: '>=8.3'
diff --git a/pages/setting_legacy_meta_integration.php b/pages/setting_legacy_meta_integration.php
@@ -0,0 +1,102 @@
+<?php
+/**
+ * JSON-LD Manager - Legacy Meta Integration
+ *
+ * Integration alter Meta-/SEO-Daten (z.B. aus Metainfo, alten AddOns, etc.)
+ *
+ * @package JsonldManager
+ */
+
+$csrfToken = rex_csrf_token::factory('jsonld_manager_legacy_meta');
+$csrfTokenField = $csrfToken->getHiddenField();
+
+$func = rex_request('func', 'string', '');
+
+// Verarbeitung (optional: hier kann später Logik ergänzt werden)
+if ($func === 'save_legacy_meta') {
+    if (!$csrfToken->isValid()) {
+        echo rex_view::error('Sicherheitsprüfung fehlgeschlagen (CSRF). Bitte Seite neu laden.');
+    } else {
+        $legacyMeta = rex_post('legacy_meta', 'string', '');
+        // Prüfung auf "bösen" Code, aber Meta-Tags sind immer erlaubt
+        $metaTagPattern = '/^\s*<meta\s/i';
+        $lines = preg_split('/\r?\n/', $legacyMeta);
+        $badFound = false;
+        foreach ($lines as $line) {
+            $trimmed = trim($line);
+            if ($trimmed === '' || preg_match($metaTagPattern, $trimmed)) {
+                continue; // Meta-Tags und leere Zeilen immer erlauben
+            }
+            $badPatterns = [
+                '/<\s*\?(php)?/i', // PHP-Tags
+                '/<\s*script/i',    // JS-Script-Tag
+                '/javascript:/i',   // JS-URI
+                '/(<|\s)on[a-z]+\s*=/i', // Event-Handler wie onclick, onload (nur als Attribut)
+                '/<\s*iframe/i',    // iframe
+                '/<\s*object/i',    // object
+                '/<\s*embed/i',     // embed
+                '/<\s*applet/i',    // applet
+            ];
+            foreach ($badPatterns as $pattern) {
+                if (preg_match($pattern, $trimmed)) {
+                    $badFound = true;
+                    break 2;
+                }
+            }
+        }
+        if ($badFound) {
+            echo rex_view::error('Dein Eintrag enthält unerlaubten Code (PHP, JavaScript, Event-Handler oder unsichere HTML-Tags). Bitte nur reine Meta-Tags oder statisches HTML verwenden!');
+        } else {
+            rex_config::set('jsonld_manager', 'legacy_meta_raw', $legacyMeta);
+            echo rex_view::success('Legacy Meta-Daten wurden gespeichert.');
+        }
+    }
+}
+
+// Vorbelegung aus Config
+$legacyMeta = rex_config::get('jsonld_manager', 'legacy_meta_raw', '');
+
+
+ob_start();
+?>
+<form method="post" action="" id="jsonld-legacy-meta-form">
+    <div class="row">
+        <div class="col-md-7">
+            <input type="hidden" name="func" value="save_legacy_meta">
+            <?= $csrfTokenField ?>
+            <div class="panel panel-primary">
+                <header class="panel-heading">
+                    <h1 class="panel-title">Legacy Meta-Daten</h1>
+                </header>
+                <div class="panel-body">
+                    <textarea name="legacy_meta" class="form-control" rows="18" style="font-family:monospace; min-height:350px;" placeholder="Hier können alte Meta-/SEO-Daten eingefügt werden..."><?= htmlspecialchars($legacyMeta) ?></textarea>
+                </div>
+            </div>
+        </div>
+        <div class="col-md-5">
+            <div class="panel panel-info">
+                <header class="panel-heading">
+                    <h1 class="panel-title">Info & Hinweise</h1>
+                </header>
+                <div class="panel-body">
+                    <p>
+                        <strong>Legacy Meta-Integration:</strong><br>
+                        Hier kannst du weitere Meta-Informationen eintragen. Diese werden in den zugewiesenen Templates für die JSON-LD-Ausgabe nach dem letzten im Quellcode gefundenen Meta-Tag ausgegeben.<br><br>
+                        An dieser Stelle ist keine Verwendung von PHP oder JavaScript möglich, da die Daten direkt in den HTML-Head ausgegeben werden. Es können also nur reine HTML-Meta-Tags oder andere statische HTML-Elemente verwendet werden.<br><br>
+                        <hr>
+                        <em>Hinweis:</em> Diese Funktion ist ein Hilfswerkzeug für Entwickler und Redakteure, die alte SEO-/Meta-Daten übernehmen möchten.
+                    </p>
+                </div>
+            </div>
+        </div>
+    </div>
+    <div class="rex-form-panel-footer" style="padding: 12px; background: rgba(0,0,0,.28); border-top: 1px solid rgba(255,255,255,.08); display: flex; justify-content: flex-end; align-items: center;">
+        <button type="submit" class="btn btn-apply" form="jsonld-legacy-meta-form">Speichern</button>
+    </div>
+</form>
+<?php
+$content = ob_get_clean();
+$fragment = new rex_fragment();
+$fragment->setVar('title', 'Legacy Meta Integration', false);
+$fragment->setVar('body', $content, false);
+echo $fragment->parse('core/page/section.php');
diff --git a/pages/settings.php b/pages/settings.php
@@ -124,21 +124,19 @@
 ob_start();
 ?>
 
-<div class="row">
-    <div class="col-md-6">
-        
-        <form method="post" action="" class="form-horizontal" id="jsonld-settings-form">
+
+<form method="post" action="" class="form-horizontal" id="jsonld-settings-form">
+    <div class="row">
+        <div class="col-md-6">
             <input type="hidden" name="func" value="update_settings">
             <input type="hidden" name="domain_id" value="<?= $activeDomainId ?>">
             <?= $csrfTokenField ?>
-            
             <!-- Grundeinstellungen Panel -->
             <div class="panel panel-primary">
                 <header class="panel-heading">
                     <h1 class="panel-title">Grundeinstellungen</h1>
                 </header>
                 <div class="panel-body">
-                    
                     <div class="form-group">
                         <label class="col-sm-4 control-label">Automatische Ausgabe</label>
                         <div class="col-sm-8">
@@ -151,7 +149,6 @@
                             <small class="help-block">Wenn aktiviert, wird JSON-LD automatisch über Extension Points in das Template eingebunden.</small>
                         </div>
                     </div>
-                    
                     <div class="form-group">
                         <label class="col-sm-4 control-label">Performance</label>
                         <div class="col-sm-8">
@@ -162,7 +159,6 @@
                                 </label>
                             </div>
                             <small class="help-block">Verbessert die Performance durch Zwischenspeicherung der generierten JSON-LD Strukturen.</small>
-                            
                             <!-- Cache löschen Button -->
                             <div style="margin-top: 10px;">
                                 <a href="<?= rex_url::currentBackendPage(['func' => 'clear_cache'] + $csrfToken->getUrlParams()) ?>" 
@@ -173,7 +169,6 @@ class="btn btn-primary btn-sm"
                             </div>
                         </div>
                     </div>
-                    
                     <div class="form-group">
                         <label class="col-sm-4 control-label">Validierung</label>
                         <div class="col-sm-8">
@@ -186,7 +181,6 @@ class="btn btn-primary btn-sm"
                             <small class="help-block">Validiert JSON-LD vor der Ausgabe und zertifiziert Syntax-Konformität.</small>
                         </div>
                     </div>
-                    
                     <div class="form-group">
                         <label class="col-sm-4 control-label">Debug-Modus</label>
                         <div class="col-sm-8">
@@ -199,56 +193,44 @@ class="btn btn-primary btn-sm"
                             <small class="help-block">Wenn aktiviert, werden detaillierte Debug-Ausgaben als JSON-LD Overlay im Frontend angezeigt.</small>
                         </div>
                     </div>
-                    
                 </div>
             </div>
-            
-    </div>
-    
-    <div class="col-md-6">
-        
-        <!-- Domain-Auswahl (nur bei Multi-Domain) -->
-        <?php if (DomainConfig::isMultiDomain()): ?>
-        <div class="panel panel-info">
-            <header class="panel-heading">
-                <h1 class="panel-title">Domain-Konfiguration</h1>
-            </header>
-            <div class="panel-body">
-                <?= DomainConfig::renderDomainSelect($activeDomainId) ?>
-                <p class="help-block">Wählen Sie die Domain aus, für die Sie die Einstellungen konfigurieren möchten. Jede Domain wird separat verwaltet.</p>
-            </div>
         </div>
-        <?php endif; ?>
-        
-        <!-- Template-Integration Panel -->
-        <div class="panel panel-default">
-            <header class="panel-heading">
-                <h1 class="panel-title">Template-Integration</h1>
-            </header>
-            <div class="panel-body">
-                
-                <div class="form-group">
-                    <label class="col-sm-12 control-label">Templates für JSON-LD</label>
-                    <div class="col-sm-12">
-                        <select multiple name="template_ids[]" class="form-control selectpicker" data-live-search="true" data-size="10" size="8" id="jsonld-template-select">
-                            <?= $templateOptions ?>
-                        </select>
-                        <small class="help-block">Wählen Sie die Templates aus, in denen JSON-LD automatisch ausgegeben werden soll.</small>
+        <div class="col-md-6">
+            <!-- Domain-Auswahl (nur bei Multi-Domain) -->
+            <?php if (DomainConfig::isMultiDomain()): ?>
+            <div class="panel panel-info">
+                <header class="panel-heading">
+                    <h1 class="panel-title">Domain-Konfiguration</h1>
+                </header>
+                <div class="panel-body">
+                    <?= DomainConfig::renderDomainSelect($activeDomainId) ?>
+                    <p class="help-block">Wählen Sie die Domain aus, für die Sie die Einstellungen konfigurieren möchten. Jede Domain wird separat verwaltet.</p>
+                </div>
+            </div>
+            <?php endif; ?>
+            <!-- Template-Integration Panel -->
+            <div class="panel panel-default">
+                <header class="panel-heading">
+                    <h1 class="panel-title">Template-Integration</h1>
+                </header>
+                <div class="panel-body">
+                    <div class="form-group">
+                        <div class="col-sm-12">
+                            <label for="jsonld-template-select" class="control-label" style="font-weight:600; margin-bottom:8px;">Templates für JSON-LD</label>
+                            <select multiple name="template_ids[]" class="form-control selectpicker" data-live-search="true" data-size="10" size="8" id="jsonld-template-select" style="margin-bottom:8px;">
+                                <?= $templateOptions ?>
+                            </select>
+                            <small class="help-block">Wählen Sie die Templates aus, in denen JSON-LD automatisch ausgegeben werden soll.</small>
+                        </div>
                     </div>
                 </div>
-                
             </div>
         </div>
-        
     </div>
-</div>
-
-<div class="panel-footer text-right">
-    <button type="submit" class="btn btn-apply" form="jsonld-settings-form">
-        Speichern
-    </button>
-</div>
-
+    <div class="rex-form-panel-footer" style="padding: 12px; background: rgba(0,0,0,.28); border-top: 1px solid rgba(255,255,255,.08); display: flex; justify-content: flex-end; align-items: center;">
+        <button type="submit" class="btn btn-apply" form="jsonld-settings-form">Speichern</button>
+    </div>
 </form>
 
 <?php
