質問 > 管理機能 > コメント記入欄でscriptタグを有効に |
管理機能
フラット表示 | 前のトピック | 次のトピック |
投稿者 | スレッド |
---|---|
seasoft |
投稿日時: 2009/3/19 9:37
対応状況: −−−
|
神 登録日: 2008/6/4 居住地: 投稿: 7369 |
Re: コメント記入欄でscriptタグを有効に なるほど。smarty:nodefaults というのは、それを局所的に無効にする構文なのですね。
多分、/data/class/SC_View.php を変更すると、サイト内全ての項目に適用されるでしょうから、nanasess 様のおっしゃっている通り、XSS などには注意が必要ですね。 個人的には、<input type="hidden" の出力で、キーで if else 分岐させるのが良いのかななど思っています。 それか、表示の側で、逆エスケープしてしまうとか。(少し強引? )
|
フラット表示 | 前のトピック | 次のトピック |
題名 | 投稿者 | 日時 |
---|---|---|
コメント記入欄でscriptタグを有効に | Ryoko | 2009/3/18 19:22 |
Re: コメント記入欄でscriptタグを有効に | seasoft | 2009/3/18 22:00 |
Re: コメント記入欄でscriptタグを有効に | Ryoko | 2009/3/18 22:24 |
Re: コメント記入欄でscriptタグを有効に | Ryoko | 2009/3/18 23:03 |
Re: コメント記入欄でscriptタグを有効に | seasoft | 2009/3/18 23:24 |
Re: コメント記入欄でscriptタグを有効に | Ryoko | 2009/3/18 23:37 |
Re: コメント記入欄でscriptタグを有効に | seasoft | 2009/3/18 23:49 |
Re: コメント記入欄でscriptタグを有効に | Ryoko | 2009/3/19 0:09 |
Re: コメント記入欄でscriptタグを有効に | tonton | 2009/3/19 1:01 |
Re: コメント記入欄でscriptタグを有効に | Ryoko | 2009/3/19 1:09 |
Re: コメント記入欄でscriptタグを有効に | seasoft | 2009/3/19 1:25 |
Re: コメント記入欄でscriptタグを有効に | Ryoko | 2009/3/19 1:34 |
Re: コメント記入欄でscriptタグを有効に | seasoft | 2009/3/19 2:14 |
Re: コメント記入欄でscriptタグを有効に | nanasess | 2009/3/19 9:13 |
» Re: コメント記入欄でscriptタグを有効に | seasoft | 2009/3/19 9:37 |