Bakery」の抄訳を公開しています。2014元記事はこちら。入手可能になったことをお知らせいたします。これらのリリースにはセキュリティフィックスが含まれているため、SecurityComponentを使用しているすべてのデベロッパにおすすめするものです。入手可能になったことをお知らせいたします。これらのリリースにはセキュリティフィックスが含まれているため、SecurityComponentを使用しているすべてのデベロッパにおすすめするものです。「..」を含むパスは例外を送出するようになったShellDispatcherで、引数を配列にキャストするようになった。サブドメインに「\_」が含まれる場合でも正しくURLをリンクできるようになったSecurityComponentで、フォーム改ざん対策のハッシュはハッシュ入力にURL、クエリ文字列を含むようになった1.3.18の変更点の概要は以下のとおりです:モデルの条件に「:」や「?」を含む場合でも適切に処理できるようになった。条件内でキャストする場合などの問題を修正SecurityComponentで、フォーム改ざん対策のハッシュはハッシュ入力にURL、クエリ文字列を含むようになった上述のとおり、SecurityComponent関連の障害が修正されました。これらのリリースはSecurityComponentを使用するすべての皆さんにアップグレードをおすすめするものです。以前のリリースでは、SecurityComponentを使用したフォームでもフォーム改ざん対策を発動させずに任意のアクションに対して送信できてしまいます。Assignment問題の攻撃を受けやすい状態になっています。Takashi氏に感謝します。コミットやチケットやドキュメントの編集など、このフレームワークに貢献してくれるすべての皆さんに深謝します。あなたがいなければCakePHPは存在しません。コメントをキャンセルメールアドレスが公開されることはありません。