xpWiki 開発日記

概要

• leco 氏による言語ファイル(ポルトガル語)を追加
• PHP 5.3 向けにPHPソースを調整
  • tracker でリストが正常に表示されない問題の修正など
• pcomment プラグインで "$this->conf['TEMPLATE_DEFAULT']" の設定が効いていなかったのを修正
• ページ名のリネーム時にページ名読みが更新されない問題を修正
  • データベースシンクロにページ読みを更新するオプションを追加
    • 参考スレッド: ページ名変更で読み方が変わらない - xpWiki - フォーラム - XOOPSマニア
• bit.ly を使用時にリンク先のホスト名を付記するオプションを追加
• "file:" スキームを使用できるオプションを pukiwiki.ini.php に追加
  • 参考スレッド: ローカルファイルへのリンク - xpWiki - フォーラム - XOOPSマニア

    1 2	// Enable file scheme with brackets. $root->use_file_scheme = 0;

CVS 更新内容

一行コメント

概要

• [ XML-RPC ] BlogerAPI と metaWeblog API に対応。
• ref プラグインで内部サイトとみなすURLを正規表現で設定する $const['NO_REF_EXTIMG_REG'] を pukiwiki.ini.php に追加。
• オートテンプレートでページ名のベースネームを基準にテンプレートを作成できるようにした。
  • :template/ほげ を作っておくと、 aaa/ほげ とか aaa/bbb/ほげ といったページのテンプレートになる。
• 個別ユーザー専用エリアを設定する $root->users_page を pukiwiki.ini.php に追加。
  • 個別ユーザー専用エリアとして指定したページ/ログインID 以下のページは、そのユーザーのみ編集できる編集権限が既定値になります。
  • :config​/user は、システム側で自動設定されます。
• 付箋プラグインで複数行書き込むと、ページにゴミが出る不具合を修正。
  • 参考スレッド: 4.02.25のバグ？仕様？ - xpWiki - フォーラム - XOOPSマニア
• 同一ユーザーが連続編集した場合の編集の要約のログ収集方法を調整。
• ページURL が長くなった場合、携帯端末でアクセスできないことがある問題に対応。
• Twitter の OAuth に対応。 (PHP 5 環境のみ)
  • Twitter API へのアプリ登録が必要 (https://twitter.com/apps/new)
  • 環境設定でアプリ登録で得られた Consumer key と Consumer secret を設定する
• ゲストグループのみ対象とする権限設定ができない問題を修正。
  • 参考スレッド: 各グループの閲覧編集権限設定について(ゲストグループのみを指定) - xpWiki - フォーラム - XOOPSマニア
• ユーザー毎の設定を行う user_pref プラグインの追加。
  • Twitter の連携設定や Amazon アソシエイト ID の設定など
• Amazon 関連プラグインで、ページオーナーユーザーのアソシエイトIDを埋め込む機能のスイッチを環境設定に追加。
• ajaxtree プラグインでページ作成時キャッシュ更新されないことがある問題を修正。
• attach プラグインの MIME Type 設定の "application/ms-word" に "docx docm"、"application/ms-excel" に "xlsx xlsm" を追加した。
  • 参考スレッド: ダウンロードの際に拡張子がzipに変わってしまう - xpWiki - フォーラム - XOOPSマニア
• ページ作成者(オーナー)を表示するプラグイン author を追加した。
  • &author([<ページ名>][,date]);
• backup プラグインでページを巻き戻した場合の編集要約のメッセージ中のページ数がずれていたのを修正。
• bitly プラグインでページ名引数を省略した場合、現在ページの短縮URLを表示するようにした。
  • 参考スレッド: 現在閲覧中のxpWikiページの短縮URL取得法 - xpWiki - フォーラム - XOOPSマニア
• calendar2 プラグインにインライン書式を追加し、当日の新規ページ追加リンクを表示するようにした。
• deldel プラグインでページ削除時、メール通知を停止するようにした。
• Yahoo! の仕様変更に対応し、yahoo プラグインの Yahoo! へのリンクを変更した。
• newpage, lookup プラグインのデフォルト値に "$uname" を記入すると、UserName に置換されるようにした。
• freeze, unfreeze プラグインのアクション時の戻り先を調整した。
• ページコメント数を表示する page_comments プラグインを新規追加。

新しい機能について

ユーザー設定

?cmd=user_pref

ログインした状態で xpWikiのURL/?cmd=user_pref にアクセスすることで、ユーザー設定画面になります。

今回追加された設定は、Twitterとの連携設定とアマゾンアソシエイト ID 設定です。ただし、共に環境設定でそれらの機能を有効にしている場合のみ設定できるようになります。

このサイトでは、xpWiki::Dev, UsersWiki で設定できます。

:config​/user/[ログインID]

デフォルトで :config​/user/[ログインID] のページは、ユーザー設定ページとなります。

今回、初期インストール時に読み込まれるページに :config​/user, :config​/user​/template を追加しましたので、XOOPS のモジュール管理画面よりモジュールアップデートをすることで、これらのページが保存されます。

これらのページを保存しておくと、ログインユーザーは :config​/user ページから自身の設定ページを簡単に作成できます。

現状では、設定ページで XML-RPC の metaWeblog API で使用するブログページ名を設定することができます。(環境設定で use_xmlrpc を有効にしていないと無意味となります)

項目名 "MyBlog" を複数行記述することで、複数のページを指定することができます。

metaWeblog API 対応

管理画面の環境設定で use_xmlrpc を有効にすると、XML-RPC の BlogerAPI, metaWeblogAPI に対応しています。APIエンドポイント(API Endpoint) は、xpWikiのURL/?cmd=xmlrpc になります。

XOOPSのログイン ID とパスワードを使って投稿します。

投稿文に HTML は使えません。Wiki書式で投稿してください。

metaWeblogAPI を使って flickr と連携すると flickr から簡単に投稿できたりメールを使いモブログすることも容易にできるようになります。

flickr での設定例

• flickr にログインした状態で http://www.flickr.com/account/blogs/add/metaweblogapi にアクセスすると metaWeblogAPI に対応しているブログを登録するフォームが表示されます。そのフォームの API Endpoint に APIエンドポイントのURL、Username, Password に XOOPS のログイン情報を入力して [NEXT] をクリックします。
• 複数のブログページがある場合は、Choose a weblog のページが表示されるのでブログページを選択して [NEXT] をクリックします。
• Confirm your details のページで、登録内容を確認し [ALL DONE] をクリックすれば登録完了です。
• モブログ(Moblog) を設定するには、http://www.flickr.com/account/uploadbyemail/blog/ で登録したブログを選択します。モブログ用メールアドレスは、http://www.flickr.com/account/?tab=email の Your blog upload email がそれです。
• ブログ投稿用テンプレートは、HTMLで構成されているので、カスタマイズして Wiki構文にする必要があります。たとえば、次のような内容になります。
  

  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

  #navi RIGHT:&rsslink(../); *** {title} RIGHT:&tag(Flickr,Moblog); RIGHT:[[{uploader_name} on flicker:{uploader_profile}]] [[&ref({photo_src}){{title}};>{photo_url}]]~ &font(80%){[[{title}:{photo_url}]], originally uploaded by [[{uploader_name}:{uploader_profile}]]}; {description_raw} #navi

Twitter OAuth 対応

Twitter OAuth を利用して、Twitter と連携することができます。ただし PHP 5 以上であることが必須条件となります。

Twitter と連携するために、まずは ご自身の Web サイト(xpWiki) をアプリケーションとして Twitter に登録して Consumer key と Consumer secret を取得する必要があります。

Twitter にログインした状態で https://twitter.com/apps/new にアクセスすると、アプリケーションの登録フォームが表示されます。

• Application Type: Browser
• Callback URL: xpWikiトップのURL

あとは、お好きなように入力して、[保存する] をクリックしてください。

得られた Consumer key と Consumer secret を xpWiki の環境設定で登録すると、?cmd=user_pref でアクセスできるユーザー設定画面で各ユーザーは、自分の Twitter アカウントと xpWiki を結びつけることができるようになります。

ユーザー毎 Amazon アソシエイツ ID

管理画面の環境設定で ユーザー別 Amazon ID を有効にすると、?cmd=user_pref でアクセスできるユーザー設定画面で各ユーザーは、自分の Amazon アソシエイト ID を設定することができるようになります。

Amazon アソシエイト ID が設定されているユーザーが作成したページでは、Amazon 系プラグイン amazon, aws, isbn を使用した場合のアマゾンへのリンクにそのユーザーのアソシエイト ID が埋め込まれます。

CVS 更新内容

一行コメント

概要

• CSS, JavaScript ファイルのキャッシュを作成時に unlink してから再作成するようにした。
  • ファイルオーナーがユーザーになるサーバー(XREAなど)で touch できないことがある問題の対策。
• リッチエディタでインラインイメージが表示されなくなっていた問題の修正
• bitly を利用した短縮URL機能の追加
  • 環境設定: bitly のユーザーID, パスワードの設定追加。(短縮URL機能を使う場合、設定必須)
  • 環境設定: URL を記述した場合のクリッカブルリンクを短縮URLにする設定の追加。
  • bitly プラグインの追加
• 編集時の要約(その編集のポイント)を記録できるようにした。
  • 履歴表示で確認できます。
  • 各プラグインの編集要約対応
• amazon, isbn プラグインで NOIMAGE が表示されないことがある問題を修正。
  • 参考スレッド: Amazon関係のプラグインが機能しません - xpWiki - フォーラム - XOOPSマニア
• aws プラグインをバッチリクエスト対応とした。
• ls2 プラグインで "notemplate" オプションが効かないバグを修正した。
• pcommentプラグインの拡張
  • 特定のページで特定のユーザーの投稿を Twitter に投稿するオプションを追加
  • 複数行引数に Wikiテキストを記述するとコメントのインクルード時に先立ってレンダリングされるようにした。
  • ページが新規作成される時、auto_template の設定が効くようにした。
• popular プラグインで "total" オプションが効かない問題を修正した。
  • 参考スレッド: popularプラグイン　バグ？ - xpWiki - フォーラム - XOOPSマニア
• ref プラグインの拡張
  • 第二引数以降に "set" を指定することで、指定した他のオプションをその後の ref の既定値とすることができるようにした。
• #freeze が複数記述されることがある問題を修正した。
• twitter プラグインを新規追加
  • Twitter のユーザーページへリンクをするプラグイン
  • 参考スレッド: twitterプラグイン - xpWiki - フォーラム - XOOPSマニア
• プラグインマニュアルページの更新
  • モジュールアップデートをすると該当ページが更新されます。(更新履歴も残ります)

CVS 更新内容

一行コメント

概要

• アマゾン関連のプラグイン amazon, aws, isbn において、前回の修正が不十分で設定が有効にならないなどの問題があったので修正した。 ( thx. kazdon )
  • 参考スレッド: Amazon関係のプラグインが機能しません - xpWiki - フォーラム - XOOPSマニア

CVS 更新内容

一行コメント

概要

Ver 4.02.17 - 4.02.22 に見つかった XSS(クロスサイトスクリプティング)脆弱性を修正しました。

この脆弱性は、ある特定の環境で運用している場合が対象となります。

1. xpWiki のバージョンが 4.02.17 以上 4.02.22 以下である。
2. xpWiki のレンダラーモードを利用していて、その xpWiki のデフォルト編集権限が管理者以外編集できない設定になっている。
3. xpWiki レンダラーモードを利用しているモジュールにおいて、管理者以外も投稿可能である。

この三つの条件をすべて満たす場合にXSS攻撃の対象になります。攻撃の難易度は易しいので、方法さえ分かれば簡単に任意のHTMLを仕込むことが可能になりますので、この条件で運用している場合は、一刻も早く Ver 4.02.23 以降にバージョンアップするか、上にあげた条件を少なくとも一つ外すようにしてください。

ご迷惑及びお手数をお掛けしますが、よろしくお願い致します。

CVS 更新内容

一行コメント