バージョン選択

フォーラム

メニュー

オンライン状況

38 人のユーザが現在オンラインです。 (26 人のユーザが フォーラム を参照しています。)
登録ユーザ: 1
ゲスト: 37
newcastleb もっと...

サイト内検索

質問 > 管理機能 > コメント記入欄でscriptタグを有効に

管理機能

新規スレッドを追加する

フラット表示 前のトピック | 次のトピック
投稿者 スレッド
seasoft
投稿日時: 2009/3/19 9:37
対応状況: −−−
登録日: 2008/6/4
居住地:
投稿: 7369
Re: コメント記入欄でscriptタグを有効に
なるほど。smarty:nodefaults というのは、それを局所的に無効にする構文なのですね。

多分、/data/class/SC_View.php を変更すると、サイト内全ての項目に適用されるでしょうから、nanasess 様のおっしゃっている通り、XSS などには注意が必要ですね。

個人的には、<input type="hidden" の出力で、キーで if else 分岐させるのが良いのかななど思っています。
それか、表示の側で、逆エスケープしてしまうとか。(少し強引? )


----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

フラット表示 前のトピック | 次のトピック


題名 投稿者 日時
   コメント記入欄でscriptタグを有効に Ryoko 2009/3/18 19:22
     Re: コメント記入欄でscriptタグを有効に seasoft 2009/3/18 22:00
       Re: コメント記入欄でscriptタグを有効に Ryoko 2009/3/18 22:24
         Re: コメント記入欄でscriptタグを有効に Ryoko 2009/3/18 23:03
           Re: コメント記入欄でscriptタグを有効に seasoft 2009/3/18 23:24
             Re: コメント記入欄でscriptタグを有効に Ryoko 2009/3/18 23:37
               Re: コメント記入欄でscriptタグを有効に seasoft 2009/3/18 23:49
                 Re: コメント記入欄でscriptタグを有効に Ryoko 2009/3/19 0:09
                   Re: コメント記入欄でscriptタグを有効に tonton 2009/3/19 1:01
                     Re: コメント記入欄でscriptタグを有効に Ryoko 2009/3/19 1:09
                       Re: コメント記入欄でscriptタグを有効に seasoft 2009/3/19 1:25
                         Re: コメント記入欄でscriptタグを有効に Ryoko 2009/3/19 1:34
                           Re: コメント記入欄でscriptタグを有効に seasoft 2009/3/19 2:14
                             Re: コメント記入欄でscriptタグを有効に nanasess 2009/3/19 9:13
                             » Re: コメント記入欄でscriptタグを有効に seasoft 2009/3/19 9:37

 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は94,769名です
総投稿数は111,345件です

投稿数ランキング

1
seasoft
7369
2
468
3217
3
AMUAMU
2712
4
nanasess
2324
5
umebius
2085
6
yuh
1882
7
h_tanaka
1797
8
red
1574
9
mcontact
1507
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
804
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.