Changeset 19785 for branches/version-2_5-dev/data/Smarty/templates/sphone/products/review_confirm.tpl

Timestamp:

2010/12/29 13:10:01 (13 years ago)

Author:

Seasoft

Message:

#862(テンプレート上のエスケープを簡単に)
#628(未使用処理・定義などの削除)

• Smarty 変数 tpl_start

#879(jQuery の ready イベントと競合する body の onload イベントを使用している)

File:

• branches/version-2_5-dev/data/Smarty/templates/sphone/products/review_confirm.tpl (modified) (3 diffs)

branches/version-2_5-dev/data/Smarty/templates/sphone/products/review_confirm.tpl

@@ -28 +28 @@
         <!--{foreach from=$arrForm key=key item=item}-->
         <!--{if $key ne "mode"}-->
-        <input type="hidden" name="<!--{$key|escape}-->" value="<!--{$item|escape}-->" /><!--{/if}-->
+        <input type="hidden" name="<!--{$key|h}-->" value="<!--{$item|h}-->" /><!--{/if}-->
         <!--{/foreach}-->
         <input type="hidden" name="<!--{$smarty.const.TRANSACTION_ID_NAME}-->" value="<!--{$transactionid}-->" />
@@ -35 +35 @@
           <tr>
             <th>商品名</th>
-            <td><!--{$arrForm.name|escape}--></td>
+            <td><!--{$arrForm.name|h}--></td>
           </tr>
           <tr>
             <th>投稿者名<span class="attention">※</span></th>
-            <td><!--{$arrForm.reviewer_name|escape}--></td>
+            <td><!--{$arrForm.reviewer_name|h}--></td>
           </tr>
           <tr>
             <th>投稿者URL</th>
-            <td><!--{$arrForm.reviewer_url|escape}--></td>
+            <td><!--{$arrForm.reviewer_url|h}--></td>
           </tr>
           <tr>
@@ -55 +55 @@
           <tr>
             <th>タイトル<span class="attention">※</span></th>
-            <td><!--{$arrForm.title|escape}--></td>
+            <td><!--{$arrForm.title|h}--></td>
           </tr>
           <tr>
             <th>コメント<span class="attention">※</span></th>
-            <td><!--{$arrForm.comment|escape|nl2br}--></td>
+            <td><!--{$arrForm.comment|h|nl2br}--></td>
           </tr>
         </table>