• Type: Bug
• Resolution: Fixed
• Priority: Major
• Fix Version/s: 1.0.13-sp9
• Affects Version/s: 1.0.13-sp8
• Component/s: Teeda Extension
• Labels:

  None

[TEEDA-509] リクエストされたページが見つからない場合のエラーメッセージに含まれる URL がエスケープされずにエラー画面に表示される問題を修正しました．[Seasar-user:19055]

Collapse comment: koichik added a comment - 2009-12-24 21:37

koichik added a comment - 2009-12-24 21:37

対応しました．
http://www.seasar.org/source/changelog/teeda/?cs=4283

修正方法はページが見つからなかった場合の例外 (HtmlNotFoundRuntimeExcpetion) のコンストラクタ引数に渡す URL をエンコードしたというものでとても場当たり的．
本来は HtmlMessagesRenderer 等でエンコードした方が安全だと思うが，エンコードされずにそのまま出力されることを前提としたテストケースがあり，HTML のマークアップを含むエラーメッセージをサポートする意図があるようなのでこのようにした．

Expand comment: koichik added a comment - 2009-12-24 21:37

koichik added a comment - 2009-12-24 21:37 対応しました． http://www.seasar.org/source/changelog/teeda/?cs=4283 修正方法はページが見つからなかった場合の例外 (HtmlNotFoundRuntimeExcpetion) のコンストラクタ引数に渡す URL をエンコードしたというものでとても場当たり的． 本来は HtmlMessagesRenderer 等でエンコードした方が安全だと思うが，エンコードされずにそのまま出力されることを前提としたテストケースがあり，HTML のマークアップを含むエラーメッセージをサポートする意図があるようなのでこのようにした．