Changeset 19785 for branches/version-2_5-dev/data/Smarty/templates/admin/products/review.tpl

Timestamp:

2010/12/29 13:10:01 (13 years ago)

Author:

Seasoft

Message:

#862(テンプレート上のエスケープを簡単に)
#628(未使用処理・定義などの削除)

• Smarty 変数 tpl_start

#879(jQuery の ready イベントと競合する body の onload イベントを使用している)

File:

• branches/version-2_5-dev/data/Smarty/templates/admin/products/review.tpl (modified) (3 diffs)

branches/version-2_5-dev/data/Smarty/templates/admin/products/review.tpl

@@ -31 +31 @@
     <tr>
       <th>投稿者名</th>
-      <td><input type="text" name="search_reviewer_name" value="<!--{$arrForm.search_reviewer_name|escape}-->" size="30" class="box30" /></td>
+      <td><input type="text" name="search_reviewer_name" value="<!--{$arrForm.search_reviewer_name|h}-->" size="30" class="box30" /></td>
       <th>投稿者URL</th>
       <td><input type="text" name="search_reviewer_url" value="<!--{$arrForm.search_reviewer_url}-->" size="30" class="box30" /></td>
@@ -37 +37 @@
     <tr>
       <th>商品名</th>
-      <td><input type="text" name="search_name" value="<!--{$arrForm.search_name|escape}-->" size="30" class="box30" /></td>
+      <td><input type="text" name="search_name" value="<!--{$arrForm.search_name|h}-->" size="30" class="box30" /></td>
       <th>商品コード</th>
-      <td><input type="text" name="search_product_code" value="<!--{$arrForm.search_product_code|escape}-->" size="30" class="box30" /></td>
+      <td><input type="text" name="search_product_code" value="<!--{$arrForm.search_product_code|h}-->" size="30" class="box30" /></td>
     </tr>
     <tr>
@@ -140 +140 @@
     <tr>
       <td><!--{$arrReview[cnt].create_date|sfDispDBDate}--></td>
-      <td><!--{$arrReview[cnt].reviewer_name|escape}--></td>
-      <td><!--{$arrReview[cnt].name|escape}--></td>
+      <td><!--{$arrReview[cnt].reviewer_name|h}--></td>
+      <td><!--{$arrReview[cnt].name|h}--></td>
       <!--{assign var=key value="`$arrReview[cnt].recommend_level`"}-->
       <td><!--{$arrRECOMMEND[$key]}--></td>