バージョン選択

フォーラム

 どうか教えて下さい！  バグ見つけましたよ！  こんな機能あったらなぁ  プラグインについて  その他

メニュー

 当サイトについて  初めてご利用になる方へ  EC-CUBE開発情報

オンライン状況

75 人のユーザが現在オンラインです。 (65 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 75
もっと...

サイト内検索
質問 > 管理機能 > [ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい

管理機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
youcm
投稿日時: 2022/11/19 14:23
対応状況: −−−
半人前
登録日: 2009/11/15
居住地:
投稿: 30
[ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい
[EC-CUBE] 4.2
[OS] ubuntu
[PHP] php7.4
[データベース] mysql
[WEBサーバ] Apache2
[ブラウザ] Chrome
[導入プラグインの有無] 無い
[カスタマイズの有無] 無い
[現象]


商品登録ページの「フリーエリア」にて下記の情報を登録。

<nav>
  <div class="nav nav-tabs" id="nav-tab" role="tablist">
    <button
      class="nav-link active"
      id="nav-home-tab"
      data-bs-toggle="tab"
      data-bs-target="#nav-home"
      type="button"
      role="tab"
      aria-controls="nav-home"
      aria-selected="true"
    >
      Home
    </button>
    <button
      class="nav-link"
      id="nav-profile-tab"
      data-bs-toggle="tab"
      data-bs-target="#nav-profile"
      type="button"
      role="tab"
      aria-controls="nav-profile"
      aria-selected="false"
    >
      Profile
    </button>
    <button
      class="nav-link"
      id="nav-contact-tab"
      data-bs-toggle="tab"
      data-bs-target="#nav-contact"
      type="button"
      role="tab"
      aria-controls="nav-contact"
      aria-selected="false"
    >
      Contact
    </button>
  </div>
</nav>


保存ボタン押した後下記に変換される

<ul class="nav nav-tabs">
  <li class="nav-item">
    
      Home
    
  </li>
  <li class="nav-item">
    
      Profile
    
  </li>
  <li class="nav-item">
    
      Contact
    
  </li>
</ul>


対策方法がありましたら、ご教示ください。
mcontact
投稿日時: 2022/11/19 20:31
対応状況: −−−
神
登録日: 2022/1/22
居住地:
投稿: 1045
Re: [ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい
https://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=27043&forum=11&post_id=106878#forumpost106878

の回答と同じように、脆弱性攻撃と見なされていると思います。

商品説明の部分には登録するのは難しいと思います。
twig テンプレートファイルに直接記述するなどを検討した方がよいと思います。
youcm
投稿日時: 2022/11/20 12:11
対応状況: 解決済
半人前
登録日: 2009/11/15
居住地:
投稿: 30
Re: [ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい
ご返信ありがとうございます。
twig編集してみます。
ありがとうございました。
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は85,047名です
総投稿数は108,445件です

投稿数ランキング

1
seasoft 		7342
2
468 		3217
3
AMUAMU 		2712
4
nanasess 		2291
5
umebius 		2085
6
yuh 		1790
7
red 		1563
8
h_tanaka 		1511
9
mcontact 		1045
10
tsuji 		957
11
fukap 		907
12
shutta 		835
13
tao_s 		796
14 ramrun 789
15 karin 689
16 sumida 641
17
homan 		633
18 DELIGHT 572
19
patapata 		502
20
flealog 		485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.