17:39:11**メッセージプレビュー時に<や>,&をエスケープしないため、編集内容が失われたり、CSS攻撃などを起こす可能性がある。~詳細は[[ゆう:深刻なバグ報告]]に。-----<a>タグのhref属性の属性値(URL)の中の&も&amp;にエスケープするようお願いします。href="hogehoge?cmd=hoge&mogemoge">の&は文字参照の&amp;を使うのが正しいです。&だと一部のブラウザで誤動作する可能性があることが明らかになってます。21:20:35-PukiWiki本体・Plug-inのほとんどすべてのファイルで修正が必要。21:36:27-配布されているβ版の中のファイルで該当する部分を修正したものを添付しておきます。22:06:43-なお、ユーザーが書き込んだURLに対するエスケープ処理は修正していないので、お願いします。22:07:45-了解しました。いままずreimyさんの作ってくれたのを取り込み中です。