BugTrack/375 の履歴差分(No.2)

• 履歴一覧
• 現在との差分 を表示
• ソース を表示
• BugTrack/375 へ行く。
  • 1 (2003-06-12 (木) 08:33:51)
  • 2 (2003-06-12 (木) 14:03:28)
  • 3 (2003-06-12 (木) 17:52:58)
  • 4 (2003-06-12 (木) 23:24:23)
  • 5 (2003-06-13 (金) 14:55:05)
  • 6 (2006-06-27 (火) 13:52:35)
  • 7 (2006-06-27 (火) 18:48:19)
  • 8 (2006-07-27 (木) 14:47:10)

• 追加された行はこの色です。
• 削除された行はこの色です。

*&のサニタイズが不十分 [#v729b7bf]
*&が&に変換されないまま出力される場合がある [#v729b7bf]

-ページ: BugTrack
-投稿者: [[reimy]]
-優先順位: 緊急
-状態: 提案
-カテゴリー: 本体バグ
-投稿日: 2003-06-12 (木) 08:33:50
-バージョン: 

**メッセージ [#nc949576]
&→&への変換が正しく行なわれない場合がある。
-&に半角英文字が続き;で終わる文字列がインラインプラグインやユーザー定義に合致しない場合の&が&にサニタイズされない。
-&に半角英数文字が続き;で終わる文字列がインラインプラグインやユーザー定義に合致しない場合、&が&に変換されないまま出力される。
 &hoge;
&hoge;
~変換されないのは &半角英数文字; の場合だけで、&半角英数文字 だけで ;が付かない場合は正しく出力される。
 &hoge
&hoge

----
-実体参照が定義されているかどうかを調べる手段が…[[PHP:get_html_translation_table]](HTML_ENTITIES)には†などは含まれていないみたいですし。うーん。 -- [[ぱんだ]] &new{2003-06-12 (木) 09:41:39};
-ユーザ定義ルールを以下のように修正すれば、とりあえず「実体名による」実体参照を「全て」抑止できますが、それはお望みの動作ではないと思われ…
 -'&(#[0-9]+|#x[0-9a-f]+|[0-9a-zA-Z]+);' => '&$1;',
 +'&(#[0-9]+|#x[0-9a-f]+);' => '&$1;',
-[[W3C・Character entity references in HTML 4:http://www.w3.org/TR/html4/sgml/entities.html]] -- [[reimy]] &new{2003-06-12 (木) 13:55:18};

#comment