●Movable Type 3.35
4月17日に、Movable Type 3.35がリリースされた。
コメント・プレビュー時のクロスサイトスクリプティングの脆弱性の修正など、いくつかの不具合が修正されている。
「Movable Type 3.35 日本語版の提供を開始」（シックス・アパート）
今回はMovable Type本体のファイルを差し替えたあと、使用しているテンプレートの書き換えが必要。差分ファイル情報は小粋空間に示されている。
コメント・プレビューテンプレートの中で、「<$MTCommentPreviewAuthor$>」「<$MTCommentPreviewEmail$>」「<$MTCommentPreviewURL$>」の3つのタグに、「encode_html="1"」のアトリビュートを付加すること。
「<$MTCommentPreviewAuthor$>」のタグは「<$MTCommentPreviewAuthor encode_html="1"$>」のようにする。
コメント・エラーテンプレートの中にコメント投稿フォームを入れている場合は、コメント・エラーのテンプレートでも上記と同様の書き換えが必要だ。