バージョン選択

フォーラム

メニュー

オンライン状況

40 人のユーザが現在オンラインです。 (21 人のユーザが フォーラム を参照しています。)
登録ユーザ: 1
ゲスト: 39
codama もっと...

サイト内検索

バグ報告 > 管理機能 > 1.4.1-betaのキャンペーンテンプレートのサニタイズについて

管理機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
hiwatasi
投稿日時: 2007/6/29 11:15
対応状況: −−−
新米
登録日: 2006/10/22
居住地:
投稿: 4
1.4.1-betaのキャンペーンテンプレートのサニタイズについて
「EC CUBE」は大変素晴らしいと思い使用させていただいております。

さて「1.4.1-beta版」ですが、キャンペーンのテンプレート部分がおかしい気がします。
「1.3.1a正式版」では問題がなかったため、おそらく「1.3.2正式版」でのXSS対策が影響していると思いますが、「キャンペーン中デザイン編集」テンプレート作成部分などで『<script>〜</script>』が『#script tag escaped#』とサニタイズされてしまいます。


キャンペーンを新規作成した際に作られるダミーテンプレートもサニタイズされているので、バグではないのか?と思い投稿させていただきました。

adachi
投稿日時: 2007/6/29 12:20
対応状況: −−−
EC-CUBE開発チーム
登録日: 2007/2/14
居住地: 大阪
投稿: 93
Re: 1.4.1-betaのキャンペーンテンプレートのサニタイズについて
hiwatasi様

開発チームの足立です。
ご報告ありがとうございます。

こちらベータ版の修正漏れのようです。。。
1.3.2正式版では発生いたしません。

data/Smarty/templates/admin/contents/campaign_design.tpl内の、

<!--{$contents_data}-->
<!--{$footer_data}-->
<!--{$header_data}-->

をそれぞれ

<!--{$contents_data|smarty:nodefaults}-->
<!--{$footer_data|smarty:nodefaults}-->
<!--{$header_data|smarty:nodefaults}-->

に修正していただければ改善されるかと思います。

次期バージョンで修正させていただきます。
よろしくお願いいたします。
hiwatasi
投稿日時: 2007/6/29 14:05
対応状況: 解決済
新米
登録日: 2006/10/22
居住地:
投稿: 4
Re: 1.4.1-betaのキャンペーンテンプレートのサニタイズについて
足立様:

早速の対応ありがとうございます。
現象は解決いたしました。

1.3.2バージョンを導入したお客様がいなかったので、推測で書き込みをしてしまいました。
失礼いたしました。

スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン



統計情報

総メンバー数は75,086名です
総投稿数は104,359件です

投稿数ランキング

1
seasoft
7333
2
468
3217
3
AMUAMU
2712
4
nanasess
2202
5
umebius
2085
6
yuh
1664
7
red
1535
8
h_tanaka
1189
9
tsuji
942
10
fukap
907
11
shutta
835
12
tao_s
794
13 ramrun 789
14 karin 689
15 sumida 641
16
homan
633
17 DELIGHT 572
18
patapata
502
19
flealog
485
20 tonton 437
Copyright© EC-CUBE CO.,LTD. All Rights Reserved.