Changeset 20249

Timestamp:

2011/02/20 12:52:03 (10 years ago)

Author:

fukuda

Message:

#963 [管理画面]メルマガ管理 r20248 で混入したセキュリティホール修正
$smarty.server.PHP_SELFはXSSの元だからダメよ

File:

• branches/version-2_5-dev/data/Smarty/templates/admin/mail/template_input.tpl (modified) (1 diff)

branches/version-2_5-dev/data/Smarty/templates/admin/mail/template_input.tpl

@@ -22 +22 @@
  */
 *}-->
-<form name="form1" id="form1" method="post" action="<!--{$smarty.server.PHP_SELF}-->">
+<form name="form1" id="form1" method="post" action="?">
 <input type="hidden" name="mode" value="<!--{$mode}-->" />
 <input type="hidden" name="template_id" value="<!--{$arrForm.template_id|h}-->" />