OpenPNE 3

Overview (現象)¶

携帯版のSNS内名称設定に「<」や「>」が入っていると「&lt;」や「&gt;」のように表示される。
入力した「<」や「>」がそのままfrontendに反映されないという問題。

再現バージョン¶

• OpenPNE3.4.16

再現手順¶

1. 管理画面のSNS内名称設定(/pc_backend.php/sns/term)にて、「マイフレンド(mobile)」に

   <script>alert("alert");</script>

   を入力し、「編集」ボタン押下。
2. 携帯版の該当箇所にアクセス。

他の箇所については未確認。

Causes (原因)¶

バグが発生した原因を記入

Way to fix (修正内容)¶

管理画面で入力した値(例：< や >)がmobile_frontendでもそのまま表示(例：< や >)されるように修正する。