支払方法・お届け先時間の指定画面のdeliv_idに数値チェックが行われていない

[m_uehara]

再現方法
1.購入フロー＞支払方法・お届け先時間の指定へ遷移する。
2.Chrome等を使用し、hidden値のdeliv_idに「a」のような数値以外の値を入力する。
3.次の画面へ遷移する。
4.システムエラーとなります。

Fatal error(E_USER_ERROR): DB処理でエラーが発生しました。
SQL: [SELECT time_id, deliv_time FROM 
dtb_delivtime WHERE deliv_id = $1 ORDER BY time_id ]
PlaceHolder: [array (
0 => 'a',
)]
MDB2 Error: unknown error
_doQuery: [Error message: Could not execute statement]
[Last executed query: EXECUTE 
mdb2_statement_pgsql_1591d2ac12c5ef3a4c5e982ffee30be1eb6af91123 ('a')]
[Native message: ERROR: 型integerの入力構文が無効です: "a"
行 1: ...ement_pgsql_1591d2ac12c5ef3a4c5e982ffee30be1eb6af91123 ('a')
^]

[h_yoshimoto]

dkazutoさま

こちらいかがしましょうか？現時点で対応が無い様ですので次回リリースに移します。

[dkazuto]

r23596 #2453 購入フロー＞支払方法・お届け先時間の指定においてdeliv_idの数値チェックを行うように修正 にて対応

[shutta]

おせっかいで申し訳ないですが、 r23597 にて r23596 のコーディングスタイルの修正をしておきました。

[kim]

修正確認しましたので、クローズします。

[shinichi_takahashi]

確認画面にてお支払方法・お届け時間の表示が正しくなくなってしまっていたため r23671 にて修正いたしました。