Php/Smarty/セキュリティ
サニタイズ
テンプレはrequest項目以外も、escapeをかけておく
grepでテンプレ変数確認
{{\$[\w]+}}
脆弱性
3.1.8未満のSmartyにはhtml_optionにXSS脆弱性がある
- 報告
http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003613.html
- 攻撃サンプル
http://code.google.com/p/smarty-php/issues/detail?id=98&can=1