- 追加された行はこの色です。
- 削除された行はこの色です。
*#related で1項目めに ・ がつかない
*bugtrack プラグインに XSS 脆弱性
-ページ: BugTrack
-投稿者: [[notitler]]
-優先順位: 普通
-投稿者: [[masao]]
-優先順位: 緊急
-状態: 提案
-カテゴリー: プラグイン
-投稿日: 2003-03-25 (火) 22:44:14
-バージョン: 1.4rc1
-カテゴリー: 本体バグ
-投稿日: 2003-03-27 (木) 09:40:24
-バージョン:
**メッセージ
ページ内で #related を使ってみると、いちばん初めの項目だけ、点がつかないようです。
最近使い始めたので、そもそもバグなのか仕様なのかもよく分かりません。plugin内にもrelatedプラグインというのは無いようなので、どうしたらいいか悩んでます。
1.3, 1.4 系両方で再現します。
例:
http://pukiwiki.sourceforge.jp/dev/index.php?plugin=bugtrack&category=%22%3E%3Cs%3Etest%3C/s%3E
function plugin_bugtrack_print_form($base,$category)
において、$base をそのまま出力している部分があります。
ただし、上記の例は category 引数に渡すけど、ページ名として渡されてしまうというバグも利用して再現させてますが。。。
----
#comment