Changeset 23471


Ignore:
Timestamp:
2014/05/30 14:01:08 (6 years ago)
Author:
shutta
Message:

#2394 バックアップ管理でエスケープがかかっていない項目があります。
サニタイズ漏れを修正。

File:
1 edited

Legend:

Unmodified
Added
Removed
  • branches/version-2_13-dev/data/Smarty/templates/admin/system/bkup.tpl

    r23066 r23471  
    8484                <!--{section name=cnt loop=$arrBkupList}--> 
    8585                    <tr> 
    86                         <td ><!--{$arrBkupList[cnt].bkup_name}--></td> 
    87                         <td ><!--{$arrBkupList[cnt].bkup_memo}--></td> 
     86                        <td ><!--{$arrBkupList[cnt].bkup_name|h}--></td> 
     87                        <td ><!--{$arrBkupList[cnt].bkup_memo|h}--></td> 
    8888                        <td align="center"><!--{$arrBkupList[cnt].create_date|sfCutString:19:true:false}--></td> 
    8989                        <td align="center"><a href="javascript:;" onclick="fnRestore('<!--{$arrBkupList[cnt].bkup_name}-->'); return false;">リストア</a></td> 
Note: See TracChangeset for help on using the changeset viewer.