ページ編集画面で、< > がエスケープされていない

メッセージ

form内の INPUT要素のVALUE=\"\"属性で、ページ名がエスケープされません。

サンプル

<input type=\"hidden\" name=\"page\" value=\"[[<SandBox>]]\">

添付ファイル: filehtml.php_BTS36.diff 768件 [詳細]

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2002-07-03 (水) 22:43:26
Site admin: PukiWiki Development Team

PukiWiki 1.5.3+ © 2001-2020 PukiWiki Development Team. Powered by PHP 5.6.40-0+deb8u12. HTML convert time: 0.180 sec.

OSDN