リンクのURL内の&が文字参照になっていない

  • ページ: BugTrack
  • 投稿者: reimy
  • 優先順位: 緊急
  • 状態: 完了
  • カテゴリー: 本体バグ
  • 投稿日: 2003-05-19 (月) 22:56:16
  • バージョン:

メッセージ

リンクのURL内の&が文字参照の&になっていない。BugTrack/328でエンバグした模様。

クロスサイトスクリプティングの原因となりかねないので「緊急」。

サンプル

×

<a href="http://flash24.kyodo.co.jp/?MID=YGT&PG=STORY&NGID=intl&NWID=2003051901000446" ...

<a href="http://flash24.kyodo.co.jp/?MID=YGT&amp;PG=STORY&amp;NGID=intl&amp;NWID=2003051901000446" ...

  • cvsに投入しました。cvs:make_link.php(v1.4:r1.41) 確認願います。 -- ぱんだ 2003-05-19 (月) 23:18:36
    • 直りましたm(__)m -- reimy 2003-05-20 (火) 00:03:21

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2003-05-20 (火) 00:03:40
Site admin: PukiWiki Development Team

PukiWiki 1.5.2+ © 2001-2019 PukiWiki Development Team. Powered by PHP 5.6.40-0+deb8u7. HTML convert time: 0.168 sec.

OSDN