BugTrack/36 の履歴ソース(No.7)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• BugTrack/36 へ行く。
  • 1 (2002-06-28 (金) 13:48:11)
  • 2 (2002-06-28 (金) 19:30:31)
  • 3 (2002-06-29 (土) 08:12:06)
  • 4 (2002-07-02 (火) 06:27:05)
  • 5 (2002-07-02 (火) 06:27:29)
  • 6 (2002-07-02 (火) 23:26:35)
  • 7 (2002-07-03 (水) 10:16:03)
  • 8 (2002-07-03 (水) 14:40:50)
  • 9 (2002-07-03 (水) 22:43:26)
  • 10 (2002-07-03 (水) 22:43:26)

*ページ編集画面で、< > がエスケープされていない

-ページ: BugTrack
-投稿者: [[seagull]]
-優先順位: 緊急
-状態: 完了
-カテゴリー: 本体バグ
-投稿日: [[2002-06-28]] (金) 23:12:06
-バージョン:

**メッセージ
form内の INPUT要素のVALUE=\"\"属性で、ページ名がエスケープされません。

サンプル
 <input type=\"hidden\" name=\"page\" value=\"[[<SandBox>]]\">

-他にもありそうですが、一ヶ所修正したパッチを添付しました -- [[seagull]] SIZE(1):2002-07-01 (月) 21:27:29
-それ以外にもhiddenタグあちらこちらでエスケープされていない＆ページタイトル(<title>～</title>)がエンコードされていなかったのを修正しました。 -- [[ゆう]] SIZE(1):2002-07-02 (火) 13:13:34
-[[cvs:pukiwiki.php]] [[cvs:html.php]] [[cvs:plugin/article.inc.php]] [[cvs:plugin/attach.inc.php]] [[cvs:plugin/comment.inc.php]] [[cvs:plugin/vote.inc.php]]  -- [[ゆう]] SIZE(1):2002-07-02 (火) 13:21:44
-怒濤のfix、ご苦労様ですm(__)m -- [[reimy]] SIZE(1):2002-07-02 (火) 22:04:13
-さすがにこれで大体この件は終わったかなー？ -- [[ゆう]] SIZE(1):2002-07-03 (水) 01:16:03
#comment