Changes between Version 1 and Version 2 of Ticket #1507


Ignore:
Timestamp:
2011/10/18 12:20:11 (14 years ago)
Author:
Seasoft
Comment:

Legend:

Unmodified
Added
Removed
Modified

  • Ticket #1507

    • Property 修正済み set

  • Ticket #1507 – Description

    v1 v2  
    11フォーラムにて hiropapa 様よりご報告頂きました。[[BR]] 
    22http://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=9101&forum=9 
     3 
     4ML (comu-ml:216) にて大河内様より、r21256 でのデグレードをご報告頂きました。 
     5 
     6なお、本件に関しては本質的には、無駄な (返りがあるわけのない) DB 問い合わせをしている別の問題も潜在しているようです。入力バリデーションが、配列で受け取るか否かを決定せずに実装し、受け取った状況で決定する脆弱さに起因するようです。(備忘録です。今のところこのチケットでこの部分まで改修の予定はありません。) 
     7 
     8r21284