製品リレーションタイプの特殊文字検証

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 特殊文字は使用できません。
• 再現の手順
  1. システム設定 -> カタログ -> 商品関係
  2. <script>alert(1);</script>"
  3.
  4.
  5. Product Relation
  Observed Behaviorをクリックします： スクリプトが実行され、フロントエンドでエラーがスローされます。
  期待される動作 コントロールパネルの設定から特殊文字を保存できないようにする。

Environment

• Liferay DXP 7.4
• Commerce 4.0

解決策

• 観測された動作はコマース4.0の既知のバグであり、 update 83 以上で対処されている。
  • 新しい値は、それが特殊文字を持っているかどうかに関係なく保存されますが、入力はサニタイズされ、製品関係を表示または追加すると、期待どおりに動作することに注意してください。

追加情報

• Hotfixが必要な場合は、Hotfixを要求するサポートチケットを作成し、パッチの詳細とこの問題を解決する チケット を添付してください。
• Liferay DXPへのFix PackとHotfixのインストール FixpackやHotfixをお使いの環境にインストールする方法をご案内します。