操作
Bug(バグ) #824
完了新規登録画面で秘密の質問の答え欄に不要な値が挿入されてしまう
ステータス:
Invalid(無効)
優先度:
High(高め)
担当者:
-
対象バージョン:
-
開始日:
2010-03-08
期日:
進捗率:
0%
予定工数:
3.6 で発生するか:
3.8 で発生するか:
説明
現象¶
新規登録画面(/member/registerInput)にて、内容に不備があってリダイレクトされた場合、秘密の質問の答えにハッシュ化されたような値が挿入されてしまう
再現手順¶
1. 招待メールなどから新規登録画面(/member/registerInput)を開く
2. 新規登録画面にて、すべての項目を空欄の状態でsubmitボタンを押下する
3. 必須項目が空欄のためリダイレクトされる
4. リダイレクト後の画面に、空欄だったはずの「秘密の質問への答え」にハッシュ化されたような値が挿入されている(例: d41d8cd98f00b204e9800998ecf8427e)
※ _csrf_token の値とは異なる
現象確認バージョン¶
- OpenPNE3.5.0-dev
- OpenPNE3.4.1.1
※ その他バージョンの確認は未実施
原因¶
修正内容¶
Kousuke Ebihara さんが約14年前に更新
- 対象バージョン を OpenPNE 3.7.0 にセット
再現確認がおこなわれていないチケットですが、緊急度の高いバグですので調査も含めて 3.6beta5 リリースまでに対応してください。
Naoto Inoue さんが約14年前に更新
opAuthMailAddressPluginのバグかと思われます。
■会員登録時にエラーになると秘密の質問がチェックサムになってしまう
http://redmine.openpne.jp/issues/433
操作