---
title: "2023-09-22"
category: infomation
weight: 1
---

## POSTメソッドのリクエストデータから`<script>`タグを削除します

APIを利用してコンテンツの追加・更新時、`<script>`の記述があってもそのまま反映されておりました。  
以下の問題があるため、APIリクエストデータ内の`<script>`タグは削除するよう改修致します。  

管理画面上では意図しない項目に`<script>`タグが混入するのを防ぐため、許可設定のない項目では、`<script>`タグを削除します。  
しかし、API側で`<script>`タグを削除していなかったので、APIでデータの追加後、管理画面で更新すると、ユーザーの意図しないタイミングで`<script>`タグが消えることがありました。

[HTMLのコンテンツ定義](/ja/docs/reference/list-of-extra-column-available-on-content/#html)で「全てのタグを許可する」のパラメータが有効になっている場合のみ、
`<script>`タグのコンテンツへの登録が許可されます。  
コンテンツへ`<script>`タグの登録が必要な場合は、こちらを設定ください。  

![Image from Gyazo](https://t.gyazo.com/teams/diverta/72e202336dd8ddd2576ef1f58b91e87f.png)

## 反映予定日
RC版反映：8月28日(反映済み)  
正式版反映：10月中旬

- [Kurocoのバージョン管理について](/ja/docs/update/roadmap-kuroco-version/)

## お問い合わせ先
本件についてご不明点がございましたら、Kurocoサポートまでお気軽にお問い合わせください。

- [サポート](/ja/docs/about/support/)
