EC-CUBE 開発コミュニティ

> 管理機能 > メインコメントにscriptを登録出来る様にしたいです

管理機能

投稿者	スレッド
nanasess	投稿日時: 2010/4/22 9:08 対応状況: −−−
神登録日: 2006/9/9 居住地: 投稿: 2314	Re: メインコメントにscriptを登録出来る様にしたいです data/smarty_extends/modifier.script_escape.php ですね. data/class/SC_View.php の 66行目付近で有効にされています. 元々, XSS 防止のためなので, 無効にするのは自己責任でお願いします.

tao_s	投稿日時: 2010/4/22 5:32 対応状況: −−−
仙人登録日: 2008/8/20 居住地: 東京投稿: 799	Re: メインコメントにscriptを登録出来る様にしたいですアラタナさんのブログに書いてあった様な気がします。 ---------------- EC-CUBEカスタマイズ相談してください。緊急のEC-CUBEの障害対応 EC-CUBEカスタマイズブログ

longman	投稿日時: 2010/4/21 19:03 対応状況: −−−
常連登録日: 2010/2/23 居住地: 投稿: 48	Re: メインコメントにscriptを登録出来る様にしたいです /data/Smarty/templates/default/admin/products/confirm.tpl の下記を `<!--{foreach key=key item=item from=$arrForm}--> <input type="hidden" name="<!--{$key}-->" value="<!--{$item\|escape}-->"> <!--{/foreach}-->` これで、いけたような気がします。smartyのチェックしか入ってなかったような・・・。 `<!--{foreach key=key item=item from=$arrForm}--> <input type="hidden" name="<!--{$key}-->" value="<!--{$item}-->"> <!--{/foreach}-->`

Arcaim	投稿日時: 2010/4/21 18:32 対応状況: −−−
常連登録日: 2009/10/23 居住地: 投稿: 34	メインコメントにscriptを登録出来る様にしたいです過去にもスレッドありましたが、CSVで詳細コメントをアップし、表示もバッチリ出来ましたが、どうしても管理画面から登録する際に、確認画面まではしっかりと表示自体はされていますが、登録すると、 DBのテーブルには「#script tag escaped#」登録されてしまいます。色々な箇所のソースを見ましたが、どこで変換されてしまっているのかが分かりません。実装出来た方、教えていただけたらと思います。 EC-CUBEバージョン 2.4.3 PHPバージョン PHP 5.1.6 DBバージョン PostgreSQL 8.3.10