... afe usage of JavaScript's Element.innerHTML could result in XSS in the admin's add/change related popup. Element.textContent is now used to prevent execution of the data. The debug view also used innerHTML . Although a security issue wasn't identi ... fied there, out of an abundance of caution it's also updated to use textContent . バグ修正 ¶ Fixed missing varchar/text_pattern_ops index on CharField and TextField respectively when using AddField on P ... ート 次のトピックへ Django 1.8.13 リリースノート 関連キーワード security issue admin change related popup Element innerHTML textContent used also リリースノート July fixes Unsafe usage JavaScript prevent execution debug view Although wasn identified there ク ... ... afe usage of JavaScript's Element.innerHTML could result in XSS in the admin's add/change related popup. Element.textContent is now used to prevent execution of the data. The debug view also used innerHTML . Although a security issue wasn't identi ... fied there, out of an abundance of caution it's also updated to use textContent . バグ修正 ¶ Fixed missing varchar/text_pattern_ops index on CharField and TextField respectively when using AddField on P ... ピックへ Django 1.8.13 リリースノート 関連キーワード Django security issue admin add change related popup Element innerHTML textContent used also リリースノート July fixes bug Unsafe usage JavaScript 関連するページ Django 1.9.8 リリースノート Django 1.6.7 リ ... ... opup ¶ Unsafe usage of JavaScript's Element.innerHTML could result in XSS in the admin's add/change related popup. Element.textContent is now used to prevent execution of the data. The debug view also used innerHTML . Although a security issue wasn't identi ... fied there, out of an abundance of caution it's also updated to use textContent . バグ修正 ¶ Fixed missing varchar/text_pattern_ops index on CharField and TextField respectively when using AddField on P ... ノート 次のトピックへ Django 1.9.7 リリースノート 関連キーワード 修正 問題 バグ admin change related popup Element innerHTML textContent used also リリースノート July セキュリティ Unsafe usage JavaScript prevent execution debug view Although security issue ク ... ... opup ¶ Unsafe usage of JavaScript's Element.innerHTML could result in XSS in the admin's add/change related popup. Element.textContent is now used to prevent execution of the data. The debug view also used innerHTML . Although a security issue wasn't identi ... fied there, out of an abundance of caution it's also updated to use textContent . バグ修正 ¶ Fixed missing varchar/text_pattern_ops index on CharField and TextField respectively when using AddField on P ... トピックへ Django 1.9.7 リリースノート 関連キーワード 修正 Django 問題 バグ admin add change related popup Element innerHTML textContent used also リリースノート July セキュリティ いくつ Unsafe usage 関連するページ Django 1.8.14 リリースノート Django 2.1.1 リ ... ... スクリプティング攻撃の可能性を避けるために、クライアント側で結果をエスケープする必要があります。これはJavaScriptで、 element.textContent = errorText 、またはjQueryの $(el).text(errorText) ( .html() 関数ではなく) を使用することで実行できます。 何らかの理由でク ... ... のデータは JavaScript で次のようにアクセスできます: const value = JSON . parse ( document . getElementById ( 'hello-data' ). textContent ); XSS攻撃は "<", ">", "&" をエスケープすることで緩和できます。例えば value が {'hello': 'world</script>&'} の場合、出 ... ... スクリプティング攻撃の可能性を避けるために、クライアント側で結果をエスケープする必要があります。これはJavaScriptで、 element.textContent = errorText 、またはjQueryの $(el).text(errorText) ( .html() 関数ではなく) を使用することで実行できます。 何らかの理由でク ... ... のデータは JavaScript で次のようにアクセスできます: const value = JSON . parse ( document . getElementById ( 'hello-data' ). textContent ); XSS攻撃は "<", ">", "&" をエスケープすることで緩和できます。例えば value が {'hello': 'world</script>&'} の場合、出 ... 2026年10月08日