- 本を持って席を立ったら、トイレに行ったと思って下さい（挨拶）

[Projects::newentry] newentryプラグイン XSS脆弱性対応

　以前リリースしたnewentryプラグインですが、れっつ日記のandiさんから、XSS脆弱性が存在するとのご指摘を受けました。
　取り急ぎ対応版を作成しましたので、使用している方は対応をお願いします。

　→ newentryプラグイン (05/08/20版)

　修正した箇所は以下の通りなので、カスタマイズされている方はこの辺を手で修正して下さい。

sub distagcode {
	$_ = shift;
	s/<.*?>//gm; s/\r|\n//gm;
	s/&amp;/&/gm; s/&/&amp;/gm; s/"/&quot;/gm; s/'/&#39;/gm;  # この行を追加
	return $_;
}

sub modcomment {
	$_ = shift;
	s/<.*?>//gm;  # この行を追加
	s/&amp;/&/gm; s/&/&amp;/gm; s/"/&quot;/gm; s/'/&#39;/gm;  # この行を追加

# 末尾の改行は削除
...

　他にも色々いじりたいところとかあるのですが、今日はちょっとドタバタしててこれ以上のことができません。ごめんなさい。
　また、このプラグインを紹介して下さった方々に感謝。うわーい