Bug(バグ) #2482
携帯版のSNS内名称の中に<や>が入っていると<や>と表示される
開始日:
2011-10-11
期日:
進捗率:
0%
3.6 で発生するか:
No (いいえ)
3.8 で発生するか:
Unknown (未調査)
説明
Overview (現象)¶
携帯版のSNS内名称設定に「<」や「>」が入っていると「<」や「>」のように表示される。
入力した「<」や「>」がそのままfrontendに反映されないという問題。
再現バージョン¶
- OpenPNE3.4.16
再現手順¶
- 管理画面のSNS内名称設定(/pc_backend.php/sns/term)にて、「マイフレンド(mobile)」に
<script>alert("alert");</script>
を入力し、「編集」ボタン押下。 - 携帯版の該当箇所にアクセス。
他の箇所については未確認。
Causes (原因)¶
バグが発生した原因を記入
Way to fix (修正内容)¶
管理画面で入力した値(例:< や >)がmobile_frontendでもそのまま表示(例:< や >)されるように修正する。
履歴
#1 Fumie Toyooka が12年以上前に更新
- 題名 を 携帯版のSNS内名称の中に「<」と「>」が入っていると<や>と表示される から 携帯版のSNS内名称の中に「<」と「>」が入っていると<や>と表示される に変更
#2 Fumie Toyooka が12年以上前に更新
- 題名 を 携帯版のSNS内名称の中に「<」と「>」が入っていると<や>と表示される から 携帯版のSNS内名称の中に<や>が入っていると<や>と表示される に変更
#3 Fumie Toyooka が12年以上前に更新
- 題名 を 携帯版のSNS内名称の中に<や>が入っていると<や>と表示される から 携帯版のSNS内名称の中に<や>が入っていると&lt;や&gt;と表示される に変更
- 説明 を更新 (diff)
#4 Fumie Toyooka が12年以上前に更新
- 題名 を 携帯版のSNS内名称の中に<や>が入っていると&lt;や&gt;と表示される から 携帯版のSNS内名称の中に<や>が入っていると<や>と表示される に変更
#5 Yuma Sakata が12年以上前に更新
- ファイル friend_petition.jpg 表示 を追加
- 3.6 で発生するか を No (いいえ) にセット
- 3.4 で発生するか を No (いいえ) にセット