回答編集履歴
1
修正
answer
CHANGED
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
セレクトボックスのそれぞれのoptionの```value```はどうなっていますか？
|
|
2
2
|
.val()で指定するのは```value```の設定値です。
|
|
3
|
-
|
|
3
|
+
セレクトボックスの選択指定の前に```if ($('.seminar').val() == '') {```が入っていますが、セレクトボックスが未選択ではないときに対応が出来なくなってしまいます。
|
|
4
4
|
|
|
5
|
-
また、GETですとURLを任意に書き換えることも可能なため、悪意のあるユーザーから攻撃
|
|
5
|
+
また、GETですとURLを任意に書き換えることも可能なため、悪意のあるユーザーから攻撃コードを埋め込まれる可能性もあります。
|
|
6
6
|
[HTMLエスケープ](http://morilog.com/wordpress/tips/wp_escape/)を入れるか、出来れば別のやり方(セッションを利用したりDB値にしたり）をご検討ください。
|