Project

General

Profile

Actions
Copy link

Backport（バックポート） #2167

closed

SNS名称変更で入力した値がエスケープされていない

Added by isao sano over 13 years ago. Updated over 13 years ago.

Status:
Fixed（完了）
Priority:
High（高め）
Assignee:
Maki Takahashi
Target version:
OpenPNE 3.6RC1
Start date:
2011-06-09
Due date:
% Done:

100%

Estimated time:

Description

■バグ概要

SNS名称変更（pc_backend.php/sns/term）で入力した値がエスケープされていないため、pc_frontendの表示が崩れる

■再現手順

1)SNS名称変更（pc_backend.php/sns/term）を表示
2)アクティビティ（pc）に<script>alert("alert");</script>を入力して、編集ボタンを押す
3)pc_frontendのマイホームを表示し、スクリプトが動作する事を確認

■環境

OS: Mac OSX
ブラウザ: Firefox3

■仕様

入力した文字がエスケープされる

Related issues 1 (0 open — 1 closed)

Related to OpenPNE 3 - Bug（バグ） #1635: SNS名称変更で入力した値がエスケープされていないFixed（完了）Itsuro Tajima2010-10-01

Actions
Actions
Copy link

Also available in: Atom PDF