BugTrack/792

注釈がURLエンコードされていない†

1.4.5を早速使わせてもらっていますが、注釈がURLエンコードされていないように思われます。

make_link.phpで、注釈のリンクに href="$script?$page#note... と新たに$script?$pageをつけているからだと思いますが、削除したら何か影響があるのでしょうか？

間違いでしたら、すいません。（だとしたら、これ削除願います。）

official:続・質問箱/589 -- 2005-02-05 (土) 10:31:34
sleipnir1.66とIE6で現象を確認しました。 -- okkez 2005-02-05 (土) 11:15:08
firefox1.0，Opera7.22では発生しません。 -- okkez 2005-02-05 (土) 11:16:41
Mozilla1.0 Debian Package 1.0.0-0.woody.1では確認できませんでした。 -- okkez 2005-02-05 (土) 11:22:59

お知らせありがとうございます :) 確認しました。 -- henoheno 2005-02-05 (土) 12:34:52 304c304

<  $page = isset($vars['page']) ? htmlspecialchars($vars['page']) : '';
---
>  $page = isset($vars['page']) ? rawurlencode($vars['page']) : '';

こういうことでした (^^; -- henoheno 2005-02-05 (土) 12:39:18
- cvs:lib/make_link.php (1.17)
- 手元のFirefoxとIEではこれで動いてしまっていたため、気付いていなかった様です。お知らせありがとうございました。 -- henoheno 2005-02-05 (土) 12:41:32
- 脚注はPukiWikiがページ名として認めた文字列に対してしか動作しませんし、htmlspecialchars()もかけていますから、XSS脆弱性には結びついていないと思います (^^; -- henoheno 2005-02-05 (土) 12:44:49
ああ、なるほど。そこまで見ていませんでした*1 (^^; ありがとうございました (^-^ -- 1+1 2005-02-05 (土) 13:17:05
ありがとうございました。1.17でちゃんと動作するようになりました。 -- Wances 2005-02-05 (土) 17:33:44

total:
today:
yesterday:
now: 1