$Revision: 1.2 $[masaruyokoi.com] ハイパー日記システム version 2.10-pl3
office さん発見の cross site scripting 問題の修正版らしい。ちなみにウチの h14m は若干自分で改造しているから、この diff を mergeしなければならない。Changelog からすると、この辺のファイルを h14m の branch から混ぜればオッケーなんだろう。
- public_html/diary/lib/HNS.pm (1.55.2.2)
- version number 2.10-pl3.
- public_html/diary/lib/HNS/System.pm (1.12.2.1)
- escape request_uri to avoid css.
- public_html/diary/lib/CGI/Tools.pm (1.3.2.1)
- public_html/diary/lib/HNS/Calendar/NoTable.pm (1.11.2.1)
- public_html/diary/lib/HNS/Calendar/Table.pm (1.12.2.1)
- fix Cross Site Scripting bug reported by office.
● [Misc] みずほ銀行
まぁボクは取り引きないからどうでもイイと言ったらドウでもイイんだけど、ここまでボコボコになってくると可哀想な感じがする。オレみたいに仕事で徹夜してヒィヒィ言っているぐらいが幸せなのかもね。