Index: branches/version-2_5-dev/html/install/templates/agreement.tpl
===================================================================
--- branches/version-2_5-dev/html/install/templates/agreement.tpl	(revision 18853)
+++ branches/version-2_5-dev/html/install/templates/agreement.tpl	(revision 20050)
@@ -42,5 +42,5 @@
 
 <!--{foreach key=key item=item from=$arrHidden}-->
-<input type="hidden" name="<!--{$key}-->" value="<!--{$item|escape}-->">
+<input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->">
 <!--{/foreach}-->
 
@@ -87,5 +87,5 @@
 <tr><td height="10"></td></tr>
 <!--{assign var=key value="agreement"}-->
-<tr><td align="left" class="fs12"><input type="radio" id="agreement_yes" name="<!--{$key}-->" value=true onclick="fnChangeVisible('agreement_yes', 'next');" <!--{if $arrHidden[$key]}-->checked<!--{/if}-->><label for="agreement_yes">同意する</label>　<input type="radio" id="agreement_no" name="<!--{$key}-->" value=false onclick="fnChangeVisible('agreement_yes', 'next');" <!--{if !$arrHidden[$key]|escape}-->checked<!--{/if}-->><label for="agreement_no">同意しない</label></td></tr>
+<tr><td align="left" class="fs12"><input type="radio" id="agreement_yes" name="<!--{$key}-->" value=true onclick="fnChangeVisible('agreement_yes', 'next');" <!--{if $arrHidden[$key]}-->checked<!--{/if}-->><label for="agreement_yes">同意する</label>　<input type="radio" id="agreement_no" name="<!--{$key}-->" value=false onclick="fnChangeVisible('agreement_yes', 'next');" <!--{if !$arrHidden[$key]|h}-->checked<!--{/if}-->><label for="agreement_no">同意しない</label></td></tr>
 </table>
 
Index: branches/version-2_5-dev/html/install/templates/complete.tpl
===================================================================
--- branches/version-2_5-dev/html/install/templates/complete.tpl	(revision 19998)
+++ branches/version-2_5-dev/html/install/templates/complete.tpl	(revision 20050)
@@ -25,5 +25,5 @@
 
 <!--{foreach key=key item=item from=$arrHidden}-->
-<input type="hidden" name="<!--{$key}-->" value="<!--{$item|escape}-->">
+<input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->">
 <!--{/foreach}-->
 <div class="contents">
Index: branches/version-2_5-dev/html/install/templates/step0.tpl
===================================================================
--- branches/version-2_5-dev/html/install/templates/step0.tpl	(revision 19964)
+++ branches/version-2_5-dev/html/install/templates/step0.tpl	(revision 20050)
@@ -25,5 +25,5 @@
 
 <!--{foreach key=key item=item from=$arrHidden}-->
-<input type="hidden" name="<!--{$key}-->" value="<!--{$item|escape}-->">
+<input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->">
 <!--{/foreach}-->
 
Index: branches/version-2_5-dev/html/install/templates/step0_1.tpl
===================================================================
--- branches/version-2_5-dev/html/install/templates/step0_1.tpl	(revision 19964)
+++ branches/version-2_5-dev/html/install/templates/step0_1.tpl	(revision 20050)
@@ -34,5 +34,5 @@
 
 <!--{foreach key=key item=item from=$arrHidden}-->
-<input type="hidden" name="<!--{$key}-->" value="<!--{$item|escape}-->">
+<input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->">
 <!--{/foreach}-->
   <div class="result-info02">
Index: branches/version-2_5-dev/html/install/templates/welcome.tpl
===================================================================
--- branches/version-2_5-dev/html/install/templates/welcome.tpl	(revision 19998)
+++ branches/version-2_5-dev/html/install/templates/welcome.tpl	(revision 20050)
@@ -23,5 +23,5 @@
 <input type="hidden" name="mode" value="<!--{$tpl_mode}-->">
 <!--{foreach key=key item=item from=$arrHidden}-->
-<input type="hidden" name="<!--{$key}-->" value="<!--{$item|escape}-->">
+<input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->">
 <!--{/foreach}-->
 <div class="contents">
Index: branches/version-2_5-dev/html/install/templates/step1.tpl
===================================================================
--- branches/version-2_5-dev/html/install/templates/step1.tpl	(revision 20028)
+++ branches/version-2_5-dev/html/install/templates/step1.tpl	(revision 20050)
@@ -25,5 +25,5 @@
 
 <!--{foreach key=key item=item from=$arrHidden}-->
-<input type="hidden" name="<!--{$key}-->" value="<!--{$item|escape}-->">
+<input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->">
 <!--{/foreach}-->
 
@@ -42,5 +42,5 @@
             <!--{assign var=key value="shop_name"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  /><br>
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  /><br>
             <span class="ex-text">あなたの店名をご記入ください。</span>
             </td>
@@ -51,5 +51,5 @@
             <!--{assign var=key value="admin_mail"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  /><br>
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  /><br>
             <span class="ex-text">受注メールなどの宛先になります。<br>
             (例) eccube@example.com</span>
@@ -61,5 +61,5 @@
             <!--{assign var=key value="login_id"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  /><br>
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  /><br>
             <span class="ex-text">管理機能にログインするためのIDです。</span><br />
             </td>
@@ -70,5 +70,5 @@
             <!--{assign var=key value="login_pass"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="password" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$smarty.const.ID_MAX_LEN}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->;" size="50"  /><br>
+            <input type="password" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$smarty.const.ID_MAX_LEN}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->;" size="50"  /><br>
             <span class="ex-text">管理機能にログインするためのパスワードです。</sapn><br />
             </td>
@@ -87,5 +87,5 @@
             <!--{assign var=key value="admin_dir"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape|default:admin}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->;" size="50" /><br>
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|default:'admin'|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->;" size="50" /><br>
             <span class="ex-text">管理機能のディレクトリ名です。<br>
              下記で管理機能にアクセスする場合の[管理機能]の部分です。<br>
@@ -109,5 +109,5 @@
             アクセスを許可するIPアドレスを1行づつ入力してください。<br />
             何も入力しない場合は全てを許可します。</span><br />
-            <textarea name="<!--{$key}-->" class="box280"><!--{$arrForm[$key].value|escape}--></textarea>
+            <textarea name="<!--{$key}-->" class="box280"><!--{$arrForm[$key].value|h}--></textarea>
             </td>
         </tr>
@@ -123,5 +123,5 @@
             <!--{assign var=key value="normal_url"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  />
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  />
             </td>
         </tr>
@@ -131,5 +131,5 @@
             <!--{assign var=key value="secure_url"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  />
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  />
             </td>
         </tr>
@@ -139,5 +139,5 @@
             <!--{assign var=key value="domain"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  /><br>
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50"  /><br>
             <span class="ex-text">通常URLとセキュアURLでサブドメインが異なる場合に指定します。</span>
             </td>
Index: branches/version-2_5-dev/html/install/templates/step2.tpl
===================================================================
--- branches/version-2_5-dev/html/install/templates/step2.tpl	(revision 19969)
+++ branches/version-2_5-dev/html/install/templates/step2.tpl	(revision 20050)
@@ -38,5 +38,5 @@
 <input type="hidden" name="step" value="0">
 <!--{foreach key=key item=item from=$arrHidden}-->
-<input type="hidden" name="<!--{$key}-->" value="<!--{$item|escape}-->">
+<input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->">
 <!--{/foreach}-->
 <div class="contents">
@@ -65,5 +65,5 @@
             <!--{assign var=key value="db_server"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50" />
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50" />
             </td>
         </tr>
@@ -73,5 +73,5 @@
             <!--{assign var=key value="db_port"}-->
             <span class="attention"><span class="fs12n"><!--{$arrErr[$key]}--></span></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50" />
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50" />
             </td>
         </tr>
@@ -81,5 +81,5 @@
             <!--{assign var=key value="db_name"}-->
             <span class="attention"><span class="fs12n"><!--{$arrErr[$key]}--></span></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50" />
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50" />
             </td>
         </tr>
@@ -89,5 +89,5 @@
             <!--{assign var=key value="db_user"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50" />
+            <input type="text" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50" />
             </td>
         </tr>
@@ -97,5 +97,5 @@
             <!--{assign var=key value="db_password"}-->
             <span class="attention"><!--{$arrErr[$key]}--></span>
-            <input type="password" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|escape}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50" />
+            <input type="password" name="<!--{$key}-->" value="<!--{$arrForm[$key].value|h}-->" maxlength="<!--{$arrForm[$key].length}-->" style="<!--{$arrErr[$key]|sfGetErrorColor}-->" size="50" />
             </td>
         </tr>
Index: branches/version-2_5-dev/html/install/templates/step3.tpl
===================================================================
--- branches/version-2_5-dev/html/install/templates/step3.tpl	(revision 19964)
+++ branches/version-2_5-dev/html/install/templates/step3.tpl	(revision 20050)
@@ -44,5 +44,5 @@
 
 <!--{foreach key=key item=item from=$arrHidden}-->
-<input type="hidden" name="<!--{$key}-->" value="<!--{$item|escape}-->">
+<input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->">
 <!--{/foreach}-->
 
Index: branches/version-2_5-dev/html/install/templates/step4.tpl
===================================================================
--- branches/version-2_5-dev/html/install/templates/step4.tpl	(revision 19964)
+++ branches/version-2_5-dev/html/install/templates/step4.tpl	(revision 20050)
@@ -29,7 +29,7 @@
 <input type="hidden" name="senddata_php_ver" value="<!--{$tpl_php_ver}-->">
 <input type="hidden" name="senddata_db_ver" value="<!--{$tpl_db_ver}-->">
-<input type="hidden" name="senddata_os_type" value="<!--{""|php_uname|escape}--> <!--{$smarty.server.SERVER_SOFTWARE|escape}-->">
+<input type="hidden" name="senddata_os_type" value="<!--{""|php_uname|h}--> <!--{$smarty.server.SERVER_SOFTWARE|h}-->">
 <!--{foreach key=key item=item from=$arrHidden}-->
-<input type="hidden" name="<!--{$key}-->" value="<!--{$item|escape}-->">
+<input type="hidden" name="<!--{$key}-->" value="<!--{$item|h}-->">
 <!--{/foreach}-->
 
@@ -47,5 +47,5 @@
             <li><span class="bold">PHP情報：</span><!--{$tpl_php_ver}--></li>
             <li><span class="bold">DB情報：</span><!--{$tpl_db_ver}--></li>
-            <li><span class="bold">OS情報：</span><!--{""|php_uname|escape}--> <!--{$smarty.server.SERVER_SOFTWARE|escape}--></li>
+            <li><span class="bold">OS情報：</span><!--{""|php_uname|h}--> <!--{$smarty.server.SERVER_SOFTWARE|h}--></li>
           </ul>
   </div>
Index: branches/version-2_5-dev/html/user_data/plugins/recommend/tpl/bloc.tpl
===================================================================
--- branches/version-2_5-dev/html/user_data/plugins/recommend/tpl/bloc.tpl	(revision 19972)
+++ branches/version-2_5-dev/html/user_data/plugins/recommend/tpl/bloc.tpl	(revision 20050)
@@ -4,5 +4,5 @@
         <div id="undercolumn" class="product product_detail" style="margin-top: 0;"><!--{* FIXME detail.tpl と id 重複 *}-->
             <div id="whoboughtarea">
-                <h2><img src="<!--{$smarty.const.PLUGIN_URL|escape}--><!--{$arrPluginInfo.path}-->/img/title_recommend.png" width="580" height="30" alt="この商品を買った人はこんな商品も買っています" /></h2>
+                <h2><img src="<!--{$smarty.const.PLUGIN_URL|h}--><!--{$arrPluginInfo.path}-->/img/title_recommend.png" width="580" height="30" alt="この商品を買った人はこんな商品も買っています" /></h2>
                 <div class="whoboughtblock">
     <!--{/if}-->
@@ -14,9 +14,9 @@
                 
                 <a href="<!--{$smarty.const.P_DETAIL_URLPATH}--><!--{$arrProduct.product_id}-->">
-                    <img src="<!--{$smarty.const.ROOT_URLPATH}-->resize_image.php?image=<!--{$arrProduct.main_list_image|sfNoImageMainList|escape}-->&amp;width=65&amp;height=65" alt="<!--{$arrProduct.name|escape}-->" /></a>
+                    <img src="<!--{$smarty.const.ROOT_URLPATH}-->resize_image.php?image=<!--{$arrProduct.main_list_image|sfNoImageMainList|u}-->&amp;width=65&amp;height=65" alt="<!--{$arrProduct.name|h}-->" /></a>
 
                 <!--{assign var=price02_min value=`$arrProduct.price02_min`}-->
                 <!--{assign var=price02_max value=`$arrProduct.price02_max`}-->
-                <h3><a href="<!--{$smarty.const.P_DETAIL_URLPATH}--><!--{$arrProduct.product_id}-->"><!--{$arrProduct.name|escape}--></a></h3>
+                <h3><a href="<!--{$smarty.const.P_DETAIL_URLPATH}--><!--{$arrProduct.product_id}-->"><!--{$arrProduct.name|h}--></a></h3>
 
                 <p class="sale_price"><!--{$smarty.const.SALE_PRICE_TITLE}--><span class="mini">(税込)</span>：<span class="price">
@@ -26,5 +26,5 @@
                         <!--{$price02_min|sfCalcIncTax:$arrSiteInfo.tax:$arrSiteInfo.tax_rule|number_format}-->～<!--{$price02_max|sfCalcIncTax:$arrSiteInfo.tax:$arrSiteInfo.tax_rule|number_format}-->
                     <!--{/if}-->円</span></p>
-                <p class="mini"><!--{$arrProduct.comment|escape|nl2br}--></p>
+                <p class="mini"><!--{$arrProduct.comment|h|nl2br}--></p>
             </div>
         <!--{/if}-->