管理画面のログ閲覧のhtmlが生成部分がおそらく壊れている #17

New Issue

apple · 2023-10-05T21:32:28+09:00

apple commented

2023-10-05 21:32:28 +09:00

First-time contributor

ログ閲覧のパースがおかしい?
https://bbs.3chan.cc/test/admin.php?bbs=${foo}&mode=log
の画面だといかように突然太字になっている
実例が以下
おそらくこれは他のバグも引き起こす原因になっている可能性がある

ログ閲覧のパースがおかしい? https://bbs.3chan.cc/test/admin.php?bbs=${foo}&mode=log の画面だといかように突然太字になっている実例が以下おそらくこれは他のバグも引き起こす原因になっている可能性がある

imagesample.png

98 KiB

konkon-fox commented

2023-10-12 16:20:29 +09:00

この表示バグは名前欄中に含まれているトリップ等のシステム由来の文字列を細字にするタグが書かれていることが原因と思われます。
これらを正しく表示するには名前欄全体がで囲まれている必要があります。
従って以下のような変更をすることで正しく表示されるようになると思います。
該当箇所は 08b6747264/test/operate/log.php (L35) です。

echo "<dt>".$n."[$d] ：".$name."[".$mail."]：".$dateid." 発信元:".$IP."<".$PORT."> HOST:".$HOST."<dd>".$comment."<hr>ClientID:".$accountid."<Lv".$LV."><br>User-Agent:".$UA."<br>Sec-CH-UA:".$CH_UA."<br>ACCEPT:".$ACCEPT."<br>IPCOUNTRY:".$CF_IPCOUNTRY." 認証時データ:".$ken." ".$slip."<br>URL:<a href='https://".$_SERVER['HTTP_HOST']."/?st=".$number."#".$_REQUEST['bbs']."/".$key."/' target='_new'>https://".$_SERVER['HTTP_HOST']."/?st=".$number."#".$_REQUEST['bbs']."/".$key."/</a></dd>\n";

↓

echo "<dt>".$n."[$d] ：<b>".$name."</b>[".$mail."]：".$dateid." 発信元:".$IP."<".$PORT."> HOST:".$HOST."<dd>".$comment."<hr>ClientID:".$accountid."<Lv".$LV."><br>User-Agent:".$UA."<br>Sec-CH-UA:".$CH_UA."<br>ACCEPT:".$ACCEPT."<br>IPCOUNTRY:".$CF_IPCOUNTRY." 認証時データ:".$ken." ".$slip."<br>URL:<a href='https://".$_SERVER['HTTP_HOST']."/?st=".$number."#".$_REQUEST['bbs']."/".$key."/' target='_new'>https://".$_SERVER['HTTP_HOST']."/?st=".$number."#".$_REQUEST['bbs']."/".$key."/</a></dd>\n";

この表示バグは名前欄中に含まれているトリップ等のシステム由来の文字列を細字にするタグが書かれていることが原因と思われます。これらを正しく表示するには名前欄全体が\<b\>\</b\>で囲まれている必要があります。従って以下のような変更をすることで正しく表示されるようになると思います。該当箇所は https://git.3chan.cc/stat2/delightly-v2fork/src/commit/08b674726414211f29b6ab2e276833bb1be8f401/test/operate/log.php#L35 です。 ``` echo "<dt>".$n."[$d] ：".$name."[".$mail."]：".$dateid." 発信元:".$IP."<".$PORT."> HOST:".$HOST."<dd>".$comment."<hr>ClientID:".$accountid."<Lv".$LV."> User-Agent:".$UA." Sec-CH-UA:".$CH_UA." ACCEPT:".$ACCEPT." IPCOUNTRY:".$CF_IPCOUNTRY." 認証時データ:".$ken." ".$slip." URL:<a href='https://".$_SERVER['HTTP_HOST']."/?st=".$number."#".$_REQUEST['bbs']."/".$key."/' target='_new'>https://".$_SERVER['HTTP_HOST']."/?st=".$number."#".$_REQUEST['bbs']."/".$key."/</a></dd>\n"; ``` ↓ ``` echo "<dt>".$n."[$d] ：".$name."[".$mail."]：".$dateid." 発信元:".$IP."<".$PORT."> HOST:".$HOST."<dd>".$comment."<hr>ClientID:".$accountid."<Lv".$LV."> User-Agent:".$UA." Sec-CH-UA:".$CH_UA." ACCEPT:".$ACCEPT." IPCOUNTRY:".$CF_IPCOUNTRY." 認証時データ:".$ken." ".$slip." URL:<a href='https://".$_SERVER['HTTP_HOST']."/?st=".$number."#".$_REQUEST['bbs']."/".$key."/' target='_new'>https://".$_SERVER['HTTP_HOST']."/?st=".$number."#".$_REQUEST['bbs']."/".$key."/</a></dd>\n"; ```

👍 1

Sign in to join this conversation.