Bug(バグ) #2482
Fumie Toyooka が12年以上前に更新
h3. Overview (現象)
携帯版のSNS内名称設定に「<」や「>」が入っていると「&lt;」や「&gt;」のように表示される。 携帯版のSNS内名称に「<」や「>」が入っていると
入力した「<」や「>」がそのままfrontendに反映されないという問題。 <pre><</pre>
<pre>></pre>
のように表示される。
h3. 再現バージョン
* OpenPNE3.4.16
h3. 再現手順
# 管理画面のSNS内名称設定(/pc_backend.php/sns/term)にて、「マイフレンド(mobile)」に<pre><script>alert("alert");</script></pre>を入力し、「編集」ボタン押下。
# 携帯版の該当箇所にアクセス。
他の箇所については未確認。 他の箇所については未確認です。
h3. Causes (原因)
バグが発生した原因を記入
h3. Way to fix (修正内容)
管理画面で入力した値(例:< や >)がmobile_frontendでもそのまま表示(例:< や >)されるように修正する。
携帯版のSNS内名称設定に「<」や「>」が入っていると「&lt;」や「&gt;」のように表示される。 携帯版のSNS内名称に「<」や「>」が入っていると
入力した「<」や「>」がそのままfrontendに反映されないという問題。 <pre><</pre>
<pre>></pre>
のように表示される。
h3. 再現バージョン
* OpenPNE3.4.16
h3. 再現手順
# 管理画面のSNS内名称設定(/pc_backend.php/sns/term)にて、「マイフレンド(mobile)」に<pre><script>alert("alert");</script></pre>を入力し、「編集」ボタン押下。
# 携帯版の該当箇所にアクセス。
他の箇所については未確認。 他の箇所については未確認です。
h3. Causes (原因)
バグが発生した原因を記入
h3. Way to fix (修正内容)
管理画面で入力した値(例:< や >)がmobile_frontendでもそのまま表示(例:< や >)されるように修正する。