Ignore:
Timestamp:
2010/12/29 13:10:01 (12 years ago)
Author:
Seasoft
Message:

#862(テンプレート上のエスケープを簡単に)
#628(未使用処理・定義などの削除)

  • Smarty 変数 tpl_start

#879(jQuery の ready イベントと競合する body の onload イベントを使用している)

File:
1 edited

Legend:

Unmodified
Added
Removed
  • branches/version-2_5-dev/data/Smarty/templates/admin/contents/recomend_search.tpl

    r19771 r19785  
    4141 
    4242<!--▼検索フォーム--> 
    43 <form name="form1" id="form1" method="post" action="<!--{$smarty.server.REQUEST_URI|escape}-->"> 
     43<form name="form1" id="form1" method="post" action="<!--{$smarty.server.REQUEST_URI|h}-->"> 
    4444<input name="mode" type="hidden" value="search" /> 
    4545<input name="search_pageno" type="hidden" value="" /> 
     
    7777    <tr> 
    7878      <td class="center"> 
    79         <img src="<!--{$smarty.const.URL_DIR}-->resize_image.php?image=<!--{$arrProducts[cnt].main_list_image|sfNoImageMainList|escape}-->&width=65&height=65" alt="" /> 
     79        <img src="<!--{$smarty.const.URL_DIR}-->resize_image.php?image=<!--{$arrProducts[cnt].main_list_image|sfNoImageMainList|h}-->&width=65&height=65" alt="" /> 
    8080      </td> 
    81       <td><!--{$arrProducts[cnt].product_code|escape|default:"-"}--></td> 
    82       <td><!--{$arrProducts[cnt].name|escape}--></td> 
     81      <td><!--{$arrProducts[cnt].product_code|default:"-"|h}--></td> 
     82      <td><!--{$arrProducts[cnt].name|h}--></td> 
    8383      <td class="center"><a href="" onClick="return func_submit(<!--{$arrProducts[cnt].product_id}-->)">決定</a></td> 
    8484    </tr> 
Note: See TracChangeset for help on using the changeset viewer.