*ページ編集画面で、< > がエスケープされていない

-ページ: BugTrack
-投稿者: [[seagull]]
-優先順位: 緊急
-状態: 着手
-状態: 完了
-カテゴリー: 本体バグ
-投稿日: [[2002-06-28]] (金) 23:12:06
-バージョン:

**メッセージ
form内の INPUT要素のVALUE=\"\"属性で、ページ名がエスケープされません。

サンプル
 <input type=\"hidden\" name=\"page\" value=\"[[<SandBox>]]\">

-他にもありそうですが、一ヶ所修正したパッチを添付しました -- [[seagull]] SIZE(1):2002-07-01 (月) 21:27:29
-それ以外にもhiddenタグあちらこちらでエスケープされていない&ページタイトル(<title>~</title>)がエンコードされていなかったのを修正しました。 -- [[ゆう]] SIZE(1):2002-07-02 (火) 13:13:34
-[[cvs:pukiwiki.php]] [[cvs:html.php]] [[cvs:plugin/article.inc.php]] [[cvs:plugin/attach.inc.php]] [[cvs:plugin/comment.inc.php]] [[cvs:plugin/vote.inc.php]]  -- [[ゆう]] SIZE(1):2002-07-02 (火) 13:21:44
#comment


トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Site admin: PukiWiki Development Team

PukiWiki 1.5.4+ © 2001-2022 PukiWiki Development Team. Powered by PHP 5.6.40-0+deb8u12. HTML convert time: 0.054 sec.

OSDN