LC_Page_Admin_Order TEL を数値と扱い、携帯電話の場合にオーバーフローするケースが見られる

[Seasoft]

sprintf の %d でオーバーフローする。

そもそも、sprintf を使う意図が分からない。むしろ preg_quote する必要を感じる。

さらに、LIKE 向けのエスケープも必要だったような。(もしかして、これをサボろうとして、sprintf を使ったんだろか。… いや、%s とかやっている箇所もあるので、違うっぽい。「.」演算子の代わりなのだろか。)

r23351

[kim]

2.13.0の対応内容を固めていくため、バックログに移動します。

[system_friend]

会員管理の検索時と同じようにTELに数値チェックを入れ、 sprintfは使わず入力の両端に%を加えました。

[h_yoshimoto]

ご対応ありがとうございました。