Christoph M. Becker

Hm, ich denke, dass seofuncs.php und adc_core/seofuncs.php viel zu stark gekoppelt sind, weil eben aus einer Funktion (`XH_URI_Cleaning()`) heraus ein PHP-Skript inkludiert wird, was dann eben vollen Zugriff auf alle...

> Es muss nicht in die 1.7.6. Okay, dann ändere ich mal den Milestone. Was und wie wir es in 1.8 lösen, können wir ja dann schauen. > Wenn wir...

Indeed, there is an ugly dichotomy. Used files are detected by https://github.com/cmsimple-xh/cmsimple-xh/blob/e3cc319f5317f6556bd23a68ad61e9209eab68b5/plugins/filebrowser/classes/Controller.php#L214 For deletion and renaming the detection is https://github.com/cmsimple-xh/cmsimple-xh/blob/e3cc319f5317f6556bd23a68ad61e9209eab68b5/plugins/filebrowser/classes/Controller.php#L186-L187 Apparently, both regexps should be identical. If there are performance...

Ja, dürfte schneller sein, aber ist halt immer etwas frickelig für HTML; eine DOM-Lösung müssten wir wohl auf jeden Fall cachen.

As we're short of time, I suggest to postpone this decision to a future version.

> Wie dabei aber die Suche funktionieren soll, darüber mache ich mir Sorgen. Vielleicht eine XH-eigene Suchfunktion im Admin-Bereich? Ah, guter Punkt. Die einfachste Variante wäre wohl ein Schalter, mit...

I don't think that XH core is affected by this.

Aber "cmsimplegit" ist doch nur Teil des Pfads, nicht des Schemas und nicht der Domain? Oder stören sich Browser bald daran, dass das Cookie für den Root-Pfad (`/`) gesetzt wird?...

Die erweiterte [setcookie()](https://www.php.net/setcookie) Signatur wird leider erst ab PHP 7.3.0 unterstützt. Ich könnte mir aber vorstellen, dass das Problem erst ab dieser Version auftritt. Wenn das so ist, dann könnten...

Ich denke, wir *müssen* hier eigentlich nichts machen. Wir setzen kein SameSite-Attribut, und gemäß dem aktuellen Standard, sollte dann der Default "Lax" sein. Das ist im Firefox aber noch nicht...