Skip to content

Conversation

@ken1flan
Copy link
Owner

@ken1flan ken1flan commented May 3, 2018

ユーザのプロフィールでホームページを設定できますが、
そこで1行目にjavascript、2行目にURLを入れてもバリデーションOKになってしまっており、
Javascriptインジェクションが行えてしまっています。

正規表現のチェックを行の先頭からではなく、文の先頭に変更して、不正な文字列を入力できないようにします。

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

2 participants