バージョン選択

フォーラム

メニュー

オンライン状況

41 人のユーザが現在オンラインです。 (28 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 41
もっと...

サイト内検索

バグ報告 > フロント機能 > user_data のソースが見えてしまう

フロント機能

新規スレッドを追加する

フラット表示 前のトピック | 次のトピック
投稿者 スレッド
h_tanaka
投稿日時: 2020/3/6 9:36
対応状況: −−−
登録日: 2016/7/22
居住地: 愛媛県
投稿: 1070
user_data のソースが見えてしまう
EC-CUBE 3.0.13 PHP 7.0.28 カゴヤ マネージド
EC-CUBE 3.0.15 PHP 7.1.28 自社サーバー

管理画面のページ管理でページを作成しています。
https://example.jp/user_data/sample

URL末尾に「.twig」を付加すると、生のソースが閲覧できてしまいます。
https://example.jp/user_data/sample.twig

user_data 以外のソースが閲覧できるわけではないので特に危険な状態ではないと思われますが、気になりました。

また、再現しないサイトもあるようなので環境に依存する問題かもしれません。
フラット表示 前のトピック | 次のトピック


題名 投稿者 日時
 » user_data のソースが見えてしまう h_tanaka 2020/3/6 9:36

 



ログイン


EC-CUBEペイメント

公式ストアEC-CUBE4系デザインテンプレート続々リリース中

統計情報

総メンバー数は69,627名です
総投稿数は100,204件です

投稿数ランキング

1
seasoft
7333
2
468
2880
3
AMUAMU
2712
4
nanasess
2126
5
umebius
1890
6
yuh
1612
7
red
1435
8
h_tanaka
1070
9
fukap
907
10
tsuji
892
11
shutta
835
12
tao_s
793
13 ramrun 789
14 karin 657
15 sumida 641
16
homan
633
17 DELIGHT 572
18
patapata
502
19
flealog
485
20 tonton 437


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.