プロジェクト

全般

プロフィール

Backport(バックポート) #3704

opMobileFrontWebController::redirect() 内のURLの置換処理に不備があり、想定しないリダイレクトのURLが生成される場合がある

isao sano9年以上前に追加. 9年以上前に更新.

ステータス:
New(新規)
優先度:
Normal(通常)
担当者:
対象バージョン:
開始日:
2012-10-02
期日:
進捗率:

0%


説明

現象

※ xxxx は古いセッション、zzzz はリダイレクト時点のセッションとする

SNS内の /url?OpenPNE_mobile_frontend=xxxx&hoge=fuga#foobar のようなURLにリダイレクトさせようとした場合に、 /url?OpenPNE_mobile_frontend=zzzz へのリダイレクトとして置き換わってしまう

SNS内の /url?OpenPNE_mobile_frontend=zzzz&hoge=fuga#foobar のようなURLにリダイレクトさせようとした場合には、 /url?hoge=fugaOpenPNE_mobile_frontend=zzzz&OpenPNE_mobile_frontend=zzzz#foobar へのリダイレクトとして置き換わってしまう hoge=fugaOpenPNE_mobile_frontend= は間に & が抜けている

原因

  • opMobileFrontWebController::redirect() の84行目 URL置き換えの正規表現に不備がある
  • opMobileFrontWebController::genUrl() の60行目 URLに?が含まれていても、&や?で終わらない場合のURLの考慮が足りない

修正内容

修正内容を記入

issue-3221.patch 表示 (1.24 KB) Shinichi Urabe, 2012-10-02 01:28


関連するチケット

コピー元 OpenPNE 3 - Bug(バグ) #3221: opMobileFrontWebController::redirect() 内のURLの置換処理に不備があり、想定しないリダイレクトのURLが生成される場合がある Accepted(着手) 2012-10-02

履歴

#1 isao sano9年以上前に更新

  • コピー元 Bug(バグ) #3221: opMobileFrontWebController::redirect() 内のURLの置換処理に不備があり、想定しないリダイレクトのURLが生成される場合がある を追加

#2 isao sano9年以上前に更新

  • 担当者isao sano にセット

#3 isao sano9年以上前に更新

  • 対象バージョンOpenPNE 3.8.14 から OpenPNE 3.8.x に変更

他の形式にエクスポート: Atom PDF