21:18:54)追加された行はこの色です。削除された行はこの色です。17:39:11**メッセージプレビュー時に<や>,&をエスケープしないため、編集内容が失われたり、CSS攻撃などを起こす可能性がある。~詳細は[[ゆう:深刻なバグ報告]]に。-----<a>タグのhref属性の属性値(URL)の中の&も&amp;にエスケープするようお願いします。href="hogehoge?cmd=hoge&mogemoge">の&は文字参照の&amp;を使うのが正しいです。&だと一部のブラウザで誤動作する可能性があることが明らかになってます。21:20:35-PukiWiki本体・Plug-inのほとんどすべてのファイルで修正が必要。21:36:27-配布されているβ版の中のファイルで該当する部分を修正したものを添付しておきます。22:06:43-なお、ユーザーが書き込んだURLに対するエスケープ処理は修正していないので、お願いします。22:07:45-了解しました。いままずreimyさんの作ってくれたのを取り込み中です。21:47:57-ユーザが書き込んだURLのエスケープ処理も行うようにしました。18:31:51----COLOR(red):重要!!1.3.1b1で&が正しく&amp;にエスケープされたことに伴い、従来の1.3時代に書き込まれた記事のごく一部、運の悪かったものについて、文字化けすることがあります。これは1.3.1b1のバグではなく、それまでのバージョンでのバグが修正されたことで起きるものです。具体的には、偶然にも&で始まる文字列が、文字参照の文字列と運悪く一致していた場合、その文字が化けます。http://www.opera.com/download/get.pl?opsys=Windows&lang=ja&uilang=en&version=6.03旧バージョンではCOLOR(red):&langという部分はCOLOR(red):&langのまま記録されていましたが、1.3.1b1でそれを読み込むと&langは&lang;と同じとみなされ(SGMLの仕様)、文字参照に扱われてしまいます。COLOR(red):1.3.1b1では&langは正しく&amp;langとして記録されるため、問題ありません。1.3で記録したものを1.3.1b1で読み込んで化けた場合でも、修正して記録すれば、もう化けることはありません。←1.3ではこのような表はバグのため書けなかったが、1.3.1b1では大丈夫です。