[adiary-users 0237] Re: サイドバーにJavascriptを設定したい

[nabe <nabe@xxxxxx>]

On Sun, 08 Jun 2008 16:04:07 +0900
hitoxu <hitoxuml@xxxxxxxxxx> wrote:

> [管理] - [デザイン] - [埋め込みテキスト編集]で、
> サイドバーに、Javascriotを表示させたいと思っています。
> で、見てみると……
> 
> 『{』が『&#123;』に置き換わってしまっています。
>
> これって仕様でしょうか？
> また、待避方法などありましたらご教授いただけましたら幸いです。

IEのCSSXSS対策が作用してますね。
問題の詳細は「CSSXSS」で検索して頂くとして、
もう古い脆弱性ですしCSSXSS脆弱性を無視すれば、

info/allow_taglist_design-sidebar.txt

の中の _escape_cssxss を削除してください。
他のデザイン等でも同様になります。

---
nabe@abk   ## This mail address is official. ##
（my blog http://nabe.blog.abk.nu/）