Project

General

Profile

Bug(バグ) #3221

opMobileFrontWebController::redirect() 内のURLの置換処理に不備があり、想定しないリダイレクトのURLが生成される場合がある

Added by Shinichi Urabe about 7 years ago. Updated over 2 years ago.

Status:
Accepted(着手)
Priority:
Normal(通常)
Assignee:
-
Target version:
Start date:
2012-10-02
Due date:
% Done:

0%

3.6 で発生するか:
Yes (はい)
3.8 で発生するか:
Unknown (未調査)

Description

現象

※ xxxx は古いセッション、zzzz はリダイレクト時点のセッションとする

SNS内の /url?OpenPNE_mobile_frontend=xxxx&hoge=fuga#foobar のようなURLにリダイレクトさせようとした場合に、 /url?OpenPNE_mobile_frontend=zzzz へのリダイレクトとして置き換わってしまう

SNS内の /url?OpenPNE_mobile_frontend=zzzz&hoge=fuga#foobar のようなURLにリダイレクトさせようとした場合には、 /url?hoge=fugaOpenPNE_mobile_frontend=zzzz&OpenPNE_mobile_frontend=zzzz#foobar へのリダイレクトとして置き換わってしまう hoge=fugaOpenPNE_mobile_frontend= は間に & が抜けている

原因

  • opMobileFrontWebController::redirect() の84行目 URL置き換えの正規表現に不備がある
  • opMobileFrontWebController::genUrl() の60行目 URLに?が含まれていても、&や?で終わらない場合のURLの考慮が足りない

修正内容

修正内容を記入

issue-3221.patch View (1.24 KB) Shinichi Urabe, 2012-10-02 01:28


Related issues

Copied to OpenPNE 3 - Backport(バックポート) #3703: opMobileFrontWebController::redirect() 内のURLの置換処理に不備があり、想定しないリダイレクトのURLが生成される場合がある New(新規) 2012-10-02
Copied to OpenPNE 3 - Backport(バックポート) #3704: opMobileFrontWebController::redirect() 内のURLの置換処理に不備があり、想定しないリダイレクトのURLが生成される場合がある New(新規) 2012-10-02

History

#1 Updated by Shinichi Urabe about 7 years ago

  • Description updated (diff)

#2 Updated by Shinichi Urabe about 7 years ago

  • Description updated (diff)

#3 Updated by Shinichi Urabe about 7 years ago

修正案のパッチを添付します

#4 Updated by Shinichi Urabe about 7 years ago

  • Description updated (diff)

#5 Updated by isao sano about 5 years ago

  • Copied to Backport(バックポート) #3703: opMobileFrontWebController::redirect() 内のURLの置換処理に不備があり、想定しないリダイレクトのURLが生成される場合がある added

#6 Updated by isao sano about 5 years ago

  • Copied to Backport(バックポート) #3704: opMobileFrontWebController::redirect() 内のURLの置換処理に不備があり、想定しないリダイレクトのURLが生成される場合がある added

#8 Updated by kaoru n over 2 years ago

  • Target version changed from OpenPNE 3.9.0-old to OpenPNE 3.9.0

#9 Updated by Shinichi Urabe over 2 years ago

  • Status changed from New(新規) to Accepted(着手)

Also available in: Atom PDF