• Type: Bug
• Resolution: Fixed
• Priority: Major
• Fix Version/s: 1.0.13-sp9
• Affects Version/s: 1.0.13-sp8
• Component/s: Teeda Extension
• Labels:

  None

[TEEDA-509] リクエストされたページが見つからない場合のエラーメッセージに含まれる URL がエスケープされずにエラー画面に表示される問題を修正しました．[Seasar-user:19055]

koichik made changes - 2009-12-24 21:37

Summary

Original: リクエストされたページが見つからない場合のエラーメッセージに含まれる URL がエスケープされずにエラー画面に表示される．[Seasar-user:19055]

New: リクエストされたページが見つからない場合のエラーメッセージに含まれる URL がエスケープされずにエラー画面に表示される問題を修正しました．[Seasar-user:19055]

koichik made changes - 2009-12-24 21:37

Status	Original: In Progress [ 3 ]	New: Resolved [ 5 ]
Resolution		New: Fixed [ 1 ]
Fix Version/s		New: 1.0.13-sp9 [ 11041 ]

Collapse comment: koichik added a comment - 2009-12-24 21:37

koichik added a comment - 2009-12-24 21:37

対応しました．
http://www.seasar.org/source/changelog/teeda/?cs=4283

修正方法はページが見つからなかった場合の例外 (HtmlNotFoundRuntimeExcpetion) のコンストラクタ引数に渡す URL をエンコードしたというものでとても場当たり的．
本来は HtmlMessagesRenderer 等でエンコードした方が安全だと思うが，エンコードされずにそのまま出力されることを前提としたテストケースがあり，HTML のマークアップを含むエラーメッセージをサポートする意図があるようなのでこのようにした．

Expand comment: koichik added a comment - 2009-12-24 21:37

koichik added a comment - 2009-12-24 21:37 対応しました． http://www.seasar.org/source/changelog/teeda/?cs=4283 修正方法はページが見つからなかった場合の例外 (HtmlNotFoundRuntimeExcpetion) のコンストラクタ引数に渡す URL をエンコードしたというものでとても場当たり的． 本来は HtmlMessagesRenderer 等でエンコードした方が安全だと思うが，エンコードされずにそのまま出力されることを前提としたテストケースがあり，HTML のマークアップを含むエラーメッセージをサポートする意図があるようなのでこのようにした．

koichik made changes - 2009-12-24 21:13

Status

Original: Open [ 1 ]

New: In Progress [ 3 ]

koichik created issue - 2009-12-24 21:13