バージョン選択

フォーラム

メニュー

オンライン状況

46 人のユーザが現在オンラインです。 (21 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 46
もっと...

サイト内検索

質問 > 管理機能 > [ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい

管理機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
youcm
投稿日時: 2022/11/19 14:23
対応状況: −−−
半人前
登録日: 2009/11/15
居住地:
投稿: 27
[ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい
[EC-CUBE] 4.2
[OS] ubuntu
[PHP] php7.4
[データベース] mysql
[WEBサーバ] Apache2
[ブラウザ] Chrome
[導入プラグインの有無] 無い
[カスタマイズの有無] 無い
[現象]


商品登録ページの「フリーエリア」にて下記の情報を登録。

<nav>
  <div class="nav nav-tabs" id="nav-tab" role="tablist">
    <button
      class="nav-link active"
      id="nav-home-tab"
      data-bs-toggle="tab"
      data-bs-target="#nav-home"
      type="button"
      role="tab"
      aria-controls="nav-home"
      aria-selected="true"
    >
      Home
    </button>
    <button
      class="nav-link"
      id="nav-profile-tab"
      data-bs-toggle="tab"
      data-bs-target="#nav-profile"
      type="button"
      role="tab"
      aria-controls="nav-profile"
      aria-selected="false"
    >
      Profile
    </button>
    <button
      class="nav-link"
      id="nav-contact-tab"
      data-bs-toggle="tab"
      data-bs-target="#nav-contact"
      type="button"
      role="tab"
      aria-controls="nav-contact"
      aria-selected="false"
    >
      Contact
    </button>
  </div>
</nav>


保存ボタン押した後下記に変換される

<ul class="nav nav-tabs">
  <li class="nav-item">
    
      Home
    
  </li>
  <li class="nav-item">
    
      Profile
    
  </li>
  <li class="nav-item">
    
      Contact
    
  </li>
</ul>


対策方法がありましたら、ご教示ください。
mcontact
投稿日時: 2022/11/19 20:31
対応状況: −−−
長老
登録日: 2022/1/22
居住地:
投稿: 189
Re: [ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい
https://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=27043&forum=11&post_id=106878#forumpost106878

の回答と同じように、脆弱性攻撃と見なされていると思います。

商品説明の部分には登録するのは難しいと思います。
twig テンプレートファイルに直接記述するなどを検討した方がよいと思います。
youcm
投稿日時: 2022/11/20 12:11
対応状況: 解決済
半人前
登録日: 2009/11/15
居住地:
投稿: 27
Re: [ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい
ご返信ありがとうございます。
twig編集してみます。
ありがとうございました。
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン



統計情報

総メンバー数は76,814名です
総投稿数は105,219件です

投稿数ランキング

1
seasoft
7333
2
468
3217
3
AMUAMU
2712
4
nanasess
2275
5
umebius
2085
6
yuh
1669
7
red
1556
8
h_tanaka
1195
9
tsuji
942
10
fukap
907
11
shutta
835
12
tao_s
794
13 ramrun 789
14 karin 689
15 sumida 641
16
homan
633
17 DELIGHT 572
18
patapata
502
19
flealog
485
20 tonton 437


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.