バグ #295
qrimg.phpがサーバー設定でregister_globalsがONの場合error変数に値がセットされる
| Status: | 終了 | Start: | 10/14/2009 | |
|---|---|---|---|---|
| Priority: | 通常 | Due date: | ||
| Assigned to: | KUNIHARU Tsujioka | % Done: | 100% |
|
| Category: | 脆弱性・セキュリティ関連 | Spent time: | - | |
| Target version: | 1.2.0.4 | |||
| バグを確認したバージョン: | 1.2.0.3 |
Description
報告者：Marijuana
確認者：kunitsuji
qrimg.phpを使った場合、サーバーの設定でレジスターグローバルズがONに設定されている場合、
http://hogehoge.jp/qrimg.php?error=XXXXX
で$error変数の値が渡されてしまう。
対処：
ファイル内で、$error変数を初期化することで対処可能
このチケットは #294 と同じ内容です
Related issues
| related to バグ #294: qrimg.phpがサーバー設定でregister_globalsがONの場合error変数に値がセットされる | 終了 | 10/14/2009 |