バージョン選択

フォーラム

メニュー

オンライン状況

91 人のユーザが現在オンラインです。 (81 人のユーザが フォーラム を参照しています。)
登録ユーザ: 1
ゲスト: 90
picukies もっと...

サイト内検索

質問 > 管理機能 > [ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい

管理機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
youcm
投稿日時: 2022/11/19 14:23
対応状況: −−−
半人前
登録日: 2009/11/15
居住地:
投稿: 30
[ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい
[EC-CUBE] 4.2
[OS] ubuntu
[PHP] php7.4
[データベース] mysql
[WEBサーバ] Apache2
[ブラウザ] Chrome
[導入プラグインの有無] 無い
[カスタマイズの有無] 無い
[現象]


商品登録ページの「フリーエリア」にて下記の情報を登録。

<nav>
  <div class="nav nav-tabs" id="nav-tab" role="tablist">
    <button
      class="nav-link active"
      id="nav-home-tab"
      data-bs-toggle="tab"
      data-bs-target="#nav-home"
      type="button"
      role="tab"
      aria-controls="nav-home"
      aria-selected="true"
    >
      Home
    </button>
    <button
      class="nav-link"
      id="nav-profile-tab"
      data-bs-toggle="tab"
      data-bs-target="#nav-profile"
      type="button"
      role="tab"
      aria-controls="nav-profile"
      aria-selected="false"
    >
      Profile
    </button>
    <button
      class="nav-link"
      id="nav-contact-tab"
      data-bs-toggle="tab"
      data-bs-target="#nav-contact"
      type="button"
      role="tab"
      aria-controls="nav-contact"
      aria-selected="false"
    >
      Contact
    </button>
  </div>
</nav>


保存ボタン押した後下記に変換される

<ul class="nav nav-tabs">
  <li class="nav-item">
    
      Home
    
  </li>
  <li class="nav-item">
    
      Profile
    
  </li>
  <li class="nav-item">
    
      Contact
    
  </li>
</ul>


対策方法がありましたら、ご教示ください。
mcontact
投稿日時: 2022/11/19 20:31
対応状況: −−−
登録日: 2022/1/22
居住地:
投稿: 1240
Re: [ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい
https://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=27043&forum=11&post_id=106878#forumpost106878

の回答と同じように、脆弱性攻撃と見なされていると思います。

商品説明の部分には登録するのは難しいと思います。
twig テンプレートファイルに直接記述するなどを検討した方がよいと思います。
youcm
投稿日時: 2022/11/20 12:11
対応状況: 解決済
半人前
登録日: 2009/11/15
居住地:
投稿: 30
Re: [ECCUBE 4.2]商品登録の際、フリーエリアにて自由に登録したい
ご返信ありがとうございます。
twig編集してみます。
ありがとうございました。
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,298名です
総投稿数は109,692件です

投稿数ランキング

1
seasoft
7365
2
468
3217
3
AMUAMU
2712
4
nanasess
2303
5
umebius
2085
6
yuh
1818
7
h_tanaka
1610
8
red
1568
9
mcontact
1240
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
796
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.