コミット: a2083e106d235744732ed355fd161e632b13405a - pukiwiki_plus (git)

コミットメタ情報

• リビジョン: a2083e106d235744732ed355fd161e632b13405a (tree)
• 日時: 2011-12-17 10:43:47
• 作者: miko2u <miko@cafe...>
• コミッター: miko2u

ログメッセージ

XSS脆弱性の修正(JVN#76515037)

変更サマリ

• modified: plugin/comment.inc.php

差分

--- a/plugin/comment.inc.php
+++ b/plugin/comment.inc.php
@@ -183,7 +183,7 @@ function plugin_comment_convert()
 			$_btn_name . '</label>' .
 			'<input type="text" name="name" id="_p_comment_name_' .
 			$comment_all_no .  '" size="' . PLUGIN_COMMENT_SIZE_NAME .
-			'" value="'.$user.'"'.$disabled.' />' . "\n";
+			'" value="'.htmlspecialchars($user).'"'.$disabled.' />' . "\n";
 	}
 
 	$helptags = edit_form_assistant();