発言者: moon
発言日: 2003 10/14 08:51
> # Sub Add Item #では選択したファイルを開けるのですが、アイテムを編集し# Sub Adding Item #に飛ぶとCan't Openと出てしまいます。開けないファイル名が出ないので$Fm{'item'}の変数受け渡しが出来ていないのかな?と思ったのですがどうにもこうにも上手くいかなくて。。。
そのようですね。
sub add_itemの&table_topと&table_bottomの間に、
print qq|<input type=hidden name=item value="$Fm{'item'}">|;
を追加すれば良いような気がします。
あと、セキュリティ的にsub add_itemとsub adding_item双方の@itmlines = &opendat($Fm{'item'});以前に、
&error('無効なファイルです。') if($Fm{'item'} !~ /^\ditm\.dat$/);
のような感じの判定を付けておいたほうが良いだろうと思います。(条件はアイテムファイルのパスにより異なります。)
▼関連発言
│
└◆820:複数アイテムファイルをufs2.cgiで編集 [ストロベリージャム] 10/13 21:58
└◆821:Re:複数アイテムファイルをufs2.cgiで編集 [moon] 10/14 08:51
└◆822:Re[2]:複数アイテムファイルをufs2.cgiで編集 [moon] 10/14 09:10
└◆823:Re[3]:複数アイテムファイルをufs2.cgiで編集 [ストロベリージャム] 10/14 10:42<-last