テンプレートで用いられている、req.get("id")などの廃止

[uzulla]

blog/app/twig_templates/admin/tags/edit_sp.twig

Line 35 in d7f1d14

<a href="{{ url(req, 'Tags', 'delete', {id: req.get('id'), back_url: req.get('back_url'), sig: sig }) }}" class="btn_contents touch" onclick="return confirm('{{ _('Are you sure you want to delete?') }}');"><i class="delete_icon btn_icon"></i>{{ _('Delete') }}</a>

など、一部パラメタより値を取得している箇所があるが、これらはセキュリティ的に正しくないので廃止する（モデルなどから引けた値をもちいるように修正する）

また、back_url系については、オープンリダイレクタに近い悪用ができる可能性がある。廃止か、緩和の対策を行う（調査し、別ISSUEにするかもしれません）。

[uzulla]

マージいただきましたので、クローズいたします。

残は別ISSUE にて行います。 #357