BugTrack/338

リンクのURL内の&が文字参照になっていない†

• ページ: BugTrack
• 投稿者: reimy
• 優先順位: 緊急
• 状態: 完了
• カテゴリー: 本体バグ
• 投稿日: 2003-05-19 (月) 22:56:16
• バージョン:

メッセージ†

リンクのURL内の&が文字参照の&になっていない。BugTrack/328でエンバグした模様。

クロスサイトスクリプティングの原因となりかねないので「緊急」。

サンプル

×

<a href="http://flash24.kyodo.co.jp/?MID=YGT&PG=STORY&NGID=intl&NWID=2003051901000446" ...

○

<a href="http://flash24.kyodo.co.jp/?MID=YGT&amp;PG=STORY&amp;NGID=intl&amp;NWID=2003051901000446" ...

• cvsに投入しました。cvs:make_link.php(v1.4:r1.41) 確認願います。 -- ぱんだ 2003-05-19 (月) 23:18:36
  • 直りましたm(__)m -- reimy 2003-05-20 (火) 00:03:21

• BugTrack
• 開発版
  • リポジトリ
  • 開発日記
• :CategoryDev
  • PukiWiki2
  • PukiWiki/1.5
  • PukiWiki/1.4
  • PukiWiki/1.3
  • メーリングリスト
  • 開発談義
  • 雑談
• 開発者向け情報
  • Books
  • プラグイン

最新の16件