@@ -937,7 +937,11 @@ class KnowledgeManager {
const category = this.categories.find(c => c.id === categoryId);
if (!category) return;
- const confirmDelete = confirm(`Kategorie "${category.name}" und alle Einträge wirklich löschen?`);
+ const count = category.entryCount || 0;
+ const msg = count > 0
+ ? `Kategorie "${category.name}" mit ${count} Einträgen löschen? Dies kann nicht rückgängig gemacht werden.`
+ : `Kategorie "${category.name}" löschen? Dies kann nicht rückgängig gemacht werden.`;
+ const confirmDelete = confirm(msg);
if (!confirmDelete) return;
try {
@@ -1239,6 +1243,94 @@ class KnowledgeManager {
}
}
+ // ==========================================
+ // MARKDOWN RENDERING
+ // ==========================================
+
+ /**
+ * Sanitize HTML - entfernt gefaehrliche Tags und Attribute
+ * Muss VOR renderMarkdown aufgerufen werden
+ */
+ sanitizeHtml(html) {
+ if (!html) return '';
+ // Entferne script, iframe, object, embed, form, style Tags
+ let clean = html.replace(/<\s*(script|iframe|object|embed|form|style|link|meta|base)\b[^>]*>[\s\S]*?<\s*\/\s*\1\s*>/gi, '');
+ // Entferne selbstschliessende gefaehrliche Tags
+ clean = clean.replace(/<\s*(script|iframe|object|embed|form|style|link|meta|base)\b[^>]*\/?>/gi, '');
+ // Entferne on*-Event-Attribute (onclick, onerror, onload etc.)
+ clean = clean.replace(/\s+on\w+\s*=\s*(?:"[^"]*"|'[^']*'|[^\s>]+)/gi, '');
+ // Entferne javascript: URLs
+ clean = clean.replace(/href\s*=\s*(?:"javascript:[^"]*"|'javascript:[^']*')/gi, 'href="#"');
+ clean = clean.replace(/src\s*=\s*(?:"javascript:[^"]*"|'javascript:[^']*')/gi, 'src=""');
+ return clean;
+ }
+
+ /**
+ * Einfacher Markdown-Renderer
+ * Unterstuetzt: fett, kursiv, Ueberschriften, Listen, Links, Code, Zeilenumbrueche
+ */
+ renderMarkdown(text) {
+ if (!text) return '';
+
+ // Zuerst HTML-Entities escapen fuer Sicherheit
+ let html = text
+ .replace(/&/g, '&')
+ .replace(//g, '>');
+
+ // Code-Bloecke (dreifache Backticks) - vor anderen Regeln
+ html = html.replace(/```(\w*)\n?([\s\S]*?)```/g, (match, lang, code) => {
+ return `
${code.trim()}
`;
+ });
+
+ // Inline-Code (einfache Backticks)
+ html = html.replace(/`([^`\n]+)`/g, '
$1');
+
+ // Ueberschriften (# bis ###)
+ html = html.replace(/^### (.+)$/gm, '
$1
');
+ html = html.replace(/^## (.+)$/gm, '
$1
');
+ html = html.replace(/^# (.+)$/gm, '
$1
');
+
+ // Fett (**text** oder __text__)
+ html = html.replace(/\*\*(.+?)\*\*/g, '
$1');
+ html = html.replace(/__(.+?)__/g, '
$1');
+
+ // Kursiv (*text* oder _text_)
+ html = html.replace(/(?$1');
+ html = html.replace(/(?$1');
+
+ // Links [text](url)
+ html = html.replace(/\[([^\]]+)\]\(([^)]+)\)/g, '
$1');
+
+ // Ungeordnete Listen (- oder * am Zeilenanfang)
+ html = html.replace(/^(?:- |\* )(.+)$/gm, '
$1');
+ html = html.replace(/((?:
.*<\/li>\n?)+)/g, '');
+
+ // Geordnete Listen (1. am Zeilenanfang)
+ html = html.replace(/^\d+\. (.+)$/gm, '$1');
+ html = html.replace(/((?:.*<\/oli>\n?)+)/g, (match) => {
+ return '' + match.replace(/<\/?oli>/g, (tag) => tag.replace('oli', 'li')) + '
';
+ });
+
+ // Leere Zeilen als Absatz-Trennung
+ html = html.replace(/\n\n+/g, '');
+
+ // Einfache Zeilenumbrueche (ausser in pre/code und nach Block-Elementen)
+ html = html.replace(/(?|<\/li>|<\/ul>|<\/ol>|<\/pre>|<\/p>|
)\n(?!||||<\/p>|)/g, '
');
+
+ // In Absatz einwickeln
+ html = '
' + html + '
';
+
+ // Leere Absaetze entfernen
+ html = html.replace(/\s*<\/p>/g, '');
+
+ // Block-Elemente nicht in
einwickeln
+ html = html.replace(/
\s*(<(?:h[123]|ul|ol|pre|blockquote)[\s>])/g, '$1');
+ html = html.replace(/(<\/(?:h[123]|ul|ol|pre|blockquote)>)\s*<\/p>/g, '$1');
+
+ return html;
+ }
+
// ==========================================
// UTILITIES
// ==========================================
diff --git a/frontend/sw.js b/frontend/sw.js
index bd08881..b2bf429 100644
--- a/frontend/sw.js
+++ b/frontend/sw.js
@@ -4,7 +4,7 @@
* Offline support and caching
*/
-const CACHE_VERSION = '391';
+const CACHE_VERSION = '392';
const CACHE_NAME = 'taskmate-v' + CACHE_VERSION;
const STATIC_CACHE_NAME = 'taskmate-static-v' + CACHE_VERSION;
const DYNAMIC_CACHE_NAME = 'taskmate-dynamic-v' + CACHE_VERSION;