如何禁用Typo3 8.7 tx_form移除标签/描述字段HTML代码的功能

我完全懂你遇到的困扰——把HTML链接放进表单字段的标签或描述后，保存时代码直接被清掉，只剩纯文本显示。这是因为TYPO3的tx_form默认会对输出内容做HTML转义和清理，目的是防范XSS风险，但确实会挡住合法HTML的使用。下面给你两种可行的解决办法：

方法一：全局配置禁用HTML转义（通过YAML） #

如果想让所有表单元素都支持HTML，用这种方法最方便：

1. 创建自定义表单配置文件
   在你的站点扩展（sitepackage）或自定义扩展里，新建Configuration/Yaml/FormSetup.yaml文件，写入以下内容：

   TYPO3:
     CMS:
       Form:
         prototypes:
           standard:
             formElementsDefinition:
               # 针对文本输入框
               Text:
                 renderingOptions:
                   escapeOutput: false
               # 针对文本域
               Textarea:
                 renderingOptions:
                   escapeOutput: false
               # 若需要其他元素（如邮箱框、密码框），继续添加对应节点
               Email:
                 renderingOptions:
                   escapeOutput: false
   

   这段配置会关闭指定表单元素的HTML转义，让你插入的<a>标签等代码正常渲染。

2. 在TypoScript中引入配置
   打开根TypoScript模板，添加代码加载刚才的自定义配置：

   plugin.tx_form.settings.yamlConfigurations {
     10 = EXT:your_extension_key/Configuration/Yaml/FormSetup.yaml
   }
   

   记得把your_extension_key替换成你实际的扩展名称。

方法二：单个表单元素单独设置 #

如果只需要给某一个特定字段开启HTML支持，直接在表单的YAML配置里修改就行：

在TYPO3后台编辑表单时，切换到「YAML」视图，找到目标字段，添加renderingOptions配置：

type: Text
identifier: yourFieldIdentifier
label: 'test <a href="/index.php?id=4">Page</a>'
renderingOptions:
  escapeOutput: false
# 其他字段配置...

重要安全提醒 #

禁用HTML转义会带来XSS攻击风险，请务必确保只有信任的管理员能编辑这些表单内容，绝对不要允许前端用户提交包含HTML的内容。如果必须开放用户输入HTML，一定要额外添加内容过滤机制，只保留安全的标签和属性。

内容的提问来源于stack exchange，提问作者Burner