チェンジセット 17678

差分発生行の前後
無視リスト:
コミット日時:
2008/11/06 13:47:43 (2 ヶ月前)
コミッタ:
takegami
ログメッセージ:

#383 XSS修正

ファイル:

凡例:

変更無し
追加
削除
更新
コピー
移動

  • branches/version-2/data/class/pages/mypage/LC_Page_Mypage_DeliveryAddr.php

    r17616 r17678  
    6565        // GETでページを指定されている場合には指定ページに戻す 
    6666        if (isset($_GET['page'])) { 
    67             $ParentPage = $_GET['page']; 
     67            $ParentPage = htmlspecialchars($_GET['page'],ENT_QUOTES); 
    6868        } 
    6969        $this->ParentPage = $ParentPage;