操作
Bug(バグ) #1890
未完了「最新日記」ページで日記の本文要約にタグが出力されてしまう
ステータス:
New(新規)
優先度:
Normal(通常)
担当者:
-
開始日:
2011-01-24
期日:
進捗率:
0%
予定工数:
3.6 で発生するか:
3.8 で発生するか:
説明
Overview (現象)¶
日記の先頭近くにリンク構文が含まれていると、最新日記ページの日記の本文要約に「<a class="wikilink" target="_blank" href="http:// ...」とタグが出力されてしまう。
ただしエスケープされているため脆弱性ではない。
Causes (原因)¶
OpenPNE3のコアに対して行った https://github.com/upsilon/OpenPNE3/commit/ace43b7 の機能追加では、イベントの受信先が $isStrip の値を知ることができないため常にタグを出力することになる。
#1889 の修正を行うことでも解決できるが、いずれにせよpull-requestは修正する必要がある。
表示するデータがありません
操作