BugTrack/36

ページ編集画面で、< > がエスケープされていない†

form内の INPUT要素のVALUE=\"\"属性で、ページ名がエスケープされません。

サンプル

<input type=\"hidden\" name=\"page\" value=\"[[<SandBox>]]\">

他にもありそうですが、一ヶ所修正したパッチを添付しました -- seagull 2002-07-01 (月) 21:27:29
- html.php_BTS36.diff
それ以外にもhiddenタグあちらこちらでエスケープされていない＆ページタイトル(<title>～</title>)がエンコードされていなかったのを修正しました。 -- ゆう 2002-07-02 (火) 13:13:34
cvs:pukiwiki.php cvs:html.php cvs:plugin/article.inc.php cvs:plugin/attach.inc.php cvs:plugin/comment.inc.php cvs:plugin/vote.inc.php -- ゆう 2002-07-02 (火) 13:21:44
怒濤のfix、ご苦労様ですm(__)m -- reimy 2002-07-02 (火) 22:04:13
さすがにこれで大体この件は終わったかなー？ -- ゆう 2002-07-03 (水) 01:16:03
ですね。あとは新たにプラグインを作るときに注意しないと…(自戒)。マニュアルの技術文書にreferなどを<INPUT>のhiddenなどに埋め込むときの注意とサンプルでも掲載しておくかな。 -- reimy 2002-07-03 (水) 05:13:12
編集画面のタイトルをエスケープしすぎてたのを修正 -- ゆう 2002-07-03 (水) 17:47:34

total:
today:
yesterday:
now: 1