colorプラグインの引数にセミコロン・コロンが記述できてしまう

メッセージ

colorプラグインの( )内の引数にセミコロンやコロンが記述できてしまうため、任意のCSSのプロパティと値を設定できてしまう。

colorプラグインの( )内の第1引数・第2引数の値にセミコロンやコロンを含む値が入ることはありえないので、修正すべき。コロンはともかく、セミコロンははじかないとまずい。

最近、colorプラグインのこのバグを利用してtext-alignを設定している例(たとえばofficial:自作プラグイン/navi2.inc.phpofficial:質問箱/216など)を散見するが、colorプラグインで出力されるタグはインライン要素の<span>~</span>であるため、不整合を引き起こしている(CSSのtext-alignプロパティはブロック要素にしか指定できない)。



トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2005-11-16 (水) 04:27:44
Site admin: PukiWiki Development Team

PukiWiki 1.5.3+ © 2001-2020 PukiWiki Development Team. Powered by PHP 5.6.40-0+deb8u12. HTML convert time: 0.582 sec.

OSDN