Namazu-devel-ja(旧)


[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: クロスサイトスクリプティング脆弱性 (ver2.0.10)



On Tue, 26 Mar 2002 16:43:55 JST
knok@xxxxxxxxxxxxx (NOKUBI Takatsugu) wrote:

>   ... まあ警告が出なければ問題ないからいいのかな。しかし NMZ.slog なん
> かもデフォルトでは off ですよね。

いや、defaultはONですよ。そういえばLogging directiveって、
たしかread-onlyなindexのために設けられたものじゃなかった
ですか? ならば、NMZ.cgi.warn(仮)もNMZ.slog同様にLoggingで
切替えるようにした方がいいのかも。


  A A
= . . =
   V
end
Ryuji Abe