2017年12月08日 18:45

html2,javascript,jsプラグインをご利用の方へ修正のお願い

いつも@WIKIをご利用いただき誠にありがとうございます。

@WIKIサポートです。

2018年3月1日以降、html2,javascript,jsプラグインの動作を変更いたします。
誠にお手数をおかけしますが、
現在これらのプラグインをご利用している方は下記のとおり修正をお願いします。

・html2プラグイン: 特定のhtmlタグ(scriptタグやstyleタグなどを除く)のみを出力
・javascript,jsプラグイン: scriptタグのみを出力

例として、html2プラグインのみを利用して
divタグやiframeタグ、styleタグなどと同時にscriptタグを出力している場合、
2018年3月以降、意図している動作をしなくなる可能性があります。
ご了承ください。

なお、本件の詳細につきましては次のとおりです。

現在、html2プラグインでscriptタグが利用でき、
また、javascript,jsプラグインでhtmlタグが利用できてしまっております。

しかしながら、条件により動作しないことがあるため、
利用者はプラグインの用途がわかりづらい状況となっており、
また、意図しないセキュリティホールとなる場合があります。

これらのプラグインの本来の用途や目的といたしましては、
html2プラグインはscriptタグ以外のhtmlタグを出力するプラグイン、
javascript,jsプラグインはscriptタグのみを出力するプラグインとして作成しております。

上記を踏まえ、プラグイン本来の利用目的となるよう、
2018年3月1日以降に、それぞれのプラグインを順次修正してまいります。

こちらの件に関わらず、お気づきの点などございましたら、
ヘルプデスク

よりお気軽にお問い合わせ下さい。
よりお気軽にお問い合わせ下さい。

今後とも@WIKIをよろしくお願いします。