Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

.env.distのTRUSTED_HOSTSの記述を完全一致の形式に変更 #5528

Merged
merged 1 commit into from
Aug 15, 2022

Conversation

takeuji
Copy link
Contributor

@takeuji takeuji commented Aug 11, 2022

概要(Overview・Refs Issue)

.env.distのTRUSTED_HOSTSのコメントアウト部分の記述を
運用環境チェックリストの記述に合わせました。

方針(Policy)

インストーラの利用では不要であるとはいえ
 .env.distを参考に、コメントアウトを外して実際のホスト名を記述しただけで利用される危険性もあるため、
コメントアウトの記述も完全一致の形式にしました。

実装に関する補足(Appendix)

テスト(Test)

相談(Discussion)

マイナーバージョン互換性保持のための制限事項チェックリスト

  • 既存機能の仕様変更はありません
  • フックポイントの呼び出しタイミングの変更はありません
  • フックポイントのパラメータの削除・データ型の変更はありません
  • twigファイルに渡しているパラメータの削除・データ型の変更はありません
  • Serviceクラスの公開関数の、引数の削除・データ型の変更はありません
  • 入出力ファイル(CSVなど)のフォーマット変更はありません

レビュワー確認項目

  • 動作確認
  • コードレビュー
  • E2E/Unit テスト確認(テストの追加・変更が必要かどうか)
  • 互換性が保持されているか
  • セキュリティ上の問題がないか
    • 権限を超えた操作が可能にならないか
    • 不要なファイルアップロードがないか
    • 外部へ公開されるファイルや機能の追加ではないか
    • テンプレートでのエスケープ漏れがないか

@chihiro-adachi chihiro-adachi added bug:Low improvement 機能改善 and removed bug:Low labels Aug 14, 2022
@chihiro-adachi chihiro-adachi added this to the 4.2.0 milestone Aug 14, 2022
@chihiro-adachi
Copy link
Contributor

@takeuji
ありがとうございます、修正問題ないかと思います。

@chihiro-adachi chihiro-adachi merged commit 201d728 into EC-CUBE:4.2 Aug 15, 2022
@carkn carkn added the bugbounty2022:pr:entry バグバウンティ2022 バグ登録 PR登録 label Aug 16, 2022
@chihiro-adachi chihiro-adachi added the bugbounty2022:pr:recognition バグバウンティ2022 バグ登録 PR取込 label Aug 17, 2022
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
bugbounty2022:pr:entry バグバウンティ2022 バグ登録 PR登録 bugbounty2022:pr:recognition バグバウンティ2022 バグ登録 PR取込 improvement 機能改善 Status: ready-for-merge
Projects
None yet
Development

Successfully merging this pull request may close these issues.

3 participants