*リンクのURL内の&が文字参照になっていない [#vd7f6eaf]

-ページ: BugTrack
-投稿者: [[reimy]]
-優先順位: 緊急
-状態: 完了
-カテゴリー: 本体バグ
-投稿日: 2003-05-19 (月) 22:56:16
-バージョン: 

**メッセージ [#nfd2eea9]
リンクのURL内の&が文字参照の&になっていない。[[BugTrack/328]]でエンバグした模様。

クロスサイトスクリプティングの原因となりかねないので「緊急」。

[[サンプル:http://flash24.kyodo.co.jp/?MID=YGT&PG=STORY&NGID=intl&NWID=2003051901000446]]

×
 <a href="http://flash24.kyodo.co.jp/?MID=YGT&PG=STORY&NGID=intl&NWID=2003051901000446" ...
○
 <a href="http://flash24.kyodo.co.jp/?MID=YGT&amp;PG=STORY&amp;NGID=intl&amp;NWID=2003051901000446" ...
----
-cvsに投入しました。[[cvs:make_link.php]](v1.4:r1.41) 確認願います。 -- [[ぱんだ]] &new{2003-05-19 (月) 23:18:36};
--直りましたm(__)m -- [[reimy]] &new{2003-05-20 (火) 00:03:21};

#comment
//#comment

トップ   編集 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Site admin: PukiWiki Development Team

PukiWiki 1.5.3+ © 2001-2020 PukiWiki Development Team. Powered by PHP 5.6.40-0+deb8u12. HTML convert time: 0.069 sec.

OSDN