バージョン選択

フォーラム

メニュー

オンライン状況

43 人のユーザが現在オンラインです。 (34 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 43
もっと...

サイト内検索

バグ報告 > 管理機能 > 1.4.1-betaのキャンペーンテンプレートのサニタイズについて

管理機能

新規スレッドを追加する

フラット表示 前のトピック | 次のトピック
投稿者 スレッド
hiwatasi
投稿日時: 2007/6/29 11:15
対応状況: −−−
新米
登録日: 2006/10/22
居住地:
投稿: 4
1.4.1-betaのキャンペーンテンプレートのサニタイズについて
「EC CUBE」は大変素晴らしいと思い使用させていただいております。

さて「1.4.1-beta版」ですが、キャンペーンのテンプレート部分がおかしい気がします。
「1.3.1a正式版」では問題がなかったため、おそらく「1.3.2正式版」でのXSS対策が影響していると思いますが、「キャンペーン中デザイン編集」テンプレート作成部分などで『<script>〜</script>』が『#script tag escaped#』とサニタイズされてしまいます。


キャンペーンを新規作成した際に作られるダミーテンプレートもサニタイズされているので、バグではないのか?と思い投稿させていただきました。

フラット表示 前のトピック | 次のトピック


題名 投稿者 日時
 » 1.4.1-betaのキャンペーンテンプレートのサニタイズについて hiwatasi 2007/6/29 11:15
     Re: 1.4.1-betaのキャンペーンテンプレートのサニタイズについて adachi 2007/6/29 12:20
       Re: 1.4.1-betaのキャンペーンテンプレートのサニタイズについて hiwatasi 2007/6/29 14:05

 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,288名です
総投稿数は109,688件です

投稿数ランキング

1
seasoft
7365
2
468
3217
3
AMUAMU
2712
4
nanasess
2303
5
umebius
2085
6
yuh
1818
7
h_tanaka
1610
8
red
1567
9
mcontact
1240
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
796
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.