Smartyのバグ ～default_modifiers～

わかりやすいネタのほうがソーシャルブックマーク数が稼げるからこういうネタを掲載するわけじゃないです。 そう、ぼくはただこの土日を使って社内のイケメンリストを作りたかったんです。 硬派なぼくはerror_reportingは常時E_ALLだし、クロスサイト・スクリプティング（以下XSS）の脆弱性を産むようなミスは犯したりしないゼ。 へなちょこでもいい。たくましいプログラミングをしたいんだ。 しかし悲劇は起こりました。 １ イケメン一覧スクリプトを作成する まず、Asial社内のイケメンリストを配列に持ち、Smartyのassignメソッドで配列をテンプレート変数に割り当て。 また、XSSの脆弱性を未然に防ぐため、Smartyのdefault_modifiersにescapeをセットし、自動的にhtmlspecialchars関数がかかるように設定します。 ikemen_list.php <?

[k-holy]

Smarty2のdefault_modifiersは問題を複雑にしてしまうだけなのではっきり言って不要。そしてSmarty3にはescape_htmlがある。つまりdefault_modifiersは不要。

[kyohei_hamada]

isset($hoge|smarty:nodefaults) しないとsyntaxerror

[akotetu]

意外なところのバグ？

[t_naoya]

ネタ満載だけど内容はガチでみんな一度は苦労する所．

[cocoiti]

やや、個人情報が流出している感がある。女性版があると大問題に。

[balibali]

3年前くらいに通った道。今も変わらず、か。