Changeset 21804 for branches/version-2_12-dev

Timestamp:

2012/05/02 15:42:25 (12 years ago)

Author:

h_yoshimoto

Message:

#1791 htmlspecialchars処理を追加

File:

• branches/version-2_12-dev/data/class/pages/frontparts/LC_Page_FrontParts_LoginCheck.php (modified) (5 diffs)

branches/version-2_12-dev/data/class/pages/frontparts/LC_Page_FrontParts_LoginCheck.php

@@ -78 +78 @@
         // リクエスト値をフォームにセット
         $objFormParam->setParam($_POST);
+        
+        $url = htmlspecialchars($_POST['url']);
 
         // モードによって分岐
@@ -109 +111 @@
                     $objCookie->setCookie('login_email', '');
                 }
-
+                
                 // 遷移先の制御
                 if (count($arrErr) == 0) {
@@ -150 +152 @@
                         // --- ログインに成功した場合
                         if (SC_Display_Ex::detectDevice() === DEVICE_TYPE_SMARTPHONE) {
-
-                            echo SC_Utils_Ex::jsonEncode(array('success' => $_POST['url']));
+                            echo SC_Utils_Ex::jsonEncode(array('success' => $url));
                         } else {
-
-                            SC_Response_Ex::sendRedirect($_POST['url']);
-                        }
+                            SC_Response_Ex::sendRedirect($url);
+                        }                        
                         SC_Response_Ex::actionExit();
                     } else {
@@ -190 +190 @@
                     // XXX 到達しない？
                     // 入力エラーの場合、元のアドレスに戻す。
-                    SC_Response_Ex::sendRedirect($_POST['url']);
+                    SC_Response_Ex::sendRedirect($url);
                     SC_Response_Ex::actionExit();
                 }
@@ -201 +201 @@
                 $objCustomer->EndSession();
                 // 画面遷移の制御
-                $mypage_url_search = strpos('.'.$_POST['url'], 'mypage');
+                $mypage_url_search = strpos('.'.$url, 'mypage');
                 if ($mypage_url_search == 2) {