by nao-pon at 3:31 pm [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.6 (SQLインジェクションの脆弱性を修正など)

PukuWikiMod Ver 1.6.6 未満のバージョンに、SQLインジェクションの脆弱性が見つかりました。

該当のバージョンをお使いの方は、至急アップデートされることを強くお勧め致します。

• 差分パック
• ダウンロード PukiWikiMod

コメント

• PukiWikiMod現役で使わせてもらっていますので -- 通りすがりさん 2008-02-08 (金) 22:58:05
• 非常にありがたいです(投稿ミスりました) -- 通りすがりさん 2008-02-08 (金) 22:59:25

by nao-pon at 11:35 pm [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.5.1 です。

• PukiWikiMod/差分パック

更新履歴

(手抜きのコピペですみません。 )

2006-09-07 23:16  nao-pon

	* version.php (1.57):

	Ver 1.6.5.1

2006-09-07 21:49  nao-pon

	* file.php (1.80):

	remove javascript from added text data.

2006-09-07 21:49  nao-pon

	* db_func.php (1.41):

	remove javascript from plain text db data.

2006-09-07 21:35  nao-pon

	* file.php (1.79):

	delete a file "DIFF_DIR/add_PGID.cgi" when delete a page.

2006-09-07 20:57  nao-pon

	* db_func.php (1.40), plugin/yetlist.inc.php (1.7):

	yetlist plugin work again.

2006-09-07 20:49  nao-pon

	* ud_plain.php (1.3):

	bugfixed. did't work at bracket name.

2006-09-07 20:47  nao-pon

	* plugin/googlemaps2_mark.inc.php (1.2):

	added css padding-right in image.

2006-09-07 09:05  nao-pon

	* file.php (1.78), xoops_search.inc.php (1.18):

	able to search both 'KATAKANA' and 'HIRAGANA'.

2006-09-05 22:18  nao-pon

	* include/hyp_common/: get_execpath.cgi (1.1), hyp_common_func.php
	(1.8), hyp_get_engine.php (1.2), hyp_kakasi.php (1.3),
	hyp_simplexml.php (1.3), image_magick.cgi (1.3):

	hyp_common_func verup to v060905

2006-09-05 22:16  nao-pon

	* include/hyp_common/hyp_search_engines.dat (1.3):

	CVS mode to -kkv

2006-09-03 22:03  nao-pon

	* plugin/attach.inc.php (1.48):

	bugfixed. didn't work security check that is attached by guest and
	empty password.

2006-09-01 23:31  nao-pon

	* make_link.php (1.57):

	bugfixed. could't make a mail link with "0".

2006-09-01 20:49  nao-pon

	* index.php (1.11), init.php (1.70):

	moved mbstring check from index.php to init.php.

コメント

• がんっばれ -- 通りすがりさん 2007-05-05 (土) 22:44:17

by nao-pon at 11:01 am [ Page comments(0) ] [ Track Back(0) ]

Ver 1.6.5 です。

バージョンを 1.6.5 にして、差分パックを作成しました。

更新内容は、この作業日記やChageLogをご覧ください。

• 差分パック

コメント

by nao-pon at 25 2:37 am [ Page comments(0) ] [ Track Back(0) ]

Spam 対策

最近コメントでのスパム投稿があるので、その対策。
なんか、後ろ向きな機能追加でいやなんだけど・・・しょうがないか・・・。

指定は :config/SpamSites にて設定します。
その設定ページを見れば分かると思います。

URL文字列にはリンクせずに、Spam Site としてリンクしていますが、ここは意見の分かれるところでしょう。
ご意見をお待ちしています。

変更ファイル

• CVS:en.lng
• CVS:file.php
• CVS:init.php
• CVS:ja.lng
• CVS:make_link.php
• CVS:wiki/5B5B3A636F6E6669672F5370616D53697465735D5D.txt

コメント

• 作業日記には書いてないけど、この他にも細かい修正を行っています。詳しくは、ChangeLogを見てね。 -- nao-pon♦iq8llSWq9g 2006-08-24 (木) 22:07:17
• ご無沙汰しております。すっかり仕事が忙しいのと、[es]で遊びまくっていて放置していたPWMのバージョンアップを一気に行いました。最近、スパムがひどくて参りますねぇ(´･ω･`)。上記の対策はまだ導入していませんが、後日にでもいれさせていただきます。 -- GuymHaga 2006-08-25 (金) 02:37:19

by nao-pon at 08/19 11:17 am [ Page comments(0) ] [ Track Back(2) ]

GoogleMap2 プラグインを試す

Google Map API も Ver.2 になり、かなり便利になりました。
mynote さんが、素晴らしいプラグインを公開されているのを見つけたので、早速 PukiWikiMod 用に若干手を入れてみました。

変更箇所

• Wikiヘルパー・付箋のJavaScriptと共存できるように調整。
• マーカーに地図のタイプ情報も指定できるようにした。
• XSS攻撃対策。
• 地図の作成リンク表示機能を追加。
• 1ページに複数の地図を表示する場合のID自動付与。
• 1行コメント欄(テキストボックス)とマーカー作成機能の連動。
• その他、諸々。

調整済みファイル

• とりあえず次の２つ
  • googlemaps2.inc.php
  • googlemaps2_mark.inc.php

表示サンプル

新規マーカーをセットするには、下のコメント欄をクリックしてから、地図を移動し「中心地点のマーカー用タグ」をクリックすれば簡単！

• テスト - テスト -- 通りすがりさん
• どんなのかな？ -- 通りすがりさん
• このあたり２ -- 通りすがりさん
• このあたり？ -- 通りすがりさん
• ここだ〜 -- 通りすがりさん
• 太平洋 太平洋 - 海 -- 通りすがりさん
• あああ -- 通りすがりさん
• 99999 - テスト
  ｐｐｐｐｐ -- 通りすがりさん
• ユニバーサルスタジオジャパン (大阪) - 大阪の名所 -- 通りすがりさん
• zzz - hito -- 通りすがりさん
• aaaa -- 通りすがりさん
• 中国 - ここが中国やぁ〜 -- 通りすがりさん
• -- 通りすがりさん
• 天空の城「マチュピチュ」 - ユネスコ指定の世界遺産 -- nao-pon♦iq8llSWq9g
• もうすぐ着陸する機体 - 落ちーーる -- 通りすがりさん
• 大勝軒神奈川新町 - つけ麺東池袋に行きたいがここでがまん -- 通りすがりさん
• ミサイルエンジンテスト場 - -- nao-pon♦iq8llSWq9g
• ミサイルコントロールセンター - -- nao-pon♦iq8llSWq9g
• ミサイル組立工場 - -- nao-pon♦iq8llSWq9g
• テポドン発射台 - いったいどうしたいんだろう？ -- nao-pon♦iq8llSWq9g
• 見つけた！ - もうすぐ着陸です -- 通りすがりさん
• 名古屋国際会議場 - 名古屋市熱田区熱田西町１番１号 -- nao-pon♦iq8llSWq9g
• JRセントラルタワーズ - オフィスタワー245m（51階）、ホテルタワー226m（53階） -- nao-pon♦iq8llSWq9g
• おもちゃ王国！いったことない！ - おもちゃで遊び放題？ -- t_miyabi
• 愛知万博長久手会場跡地 - サテライト表示の画像は、まだ工事中の写真？それとも解体中の写真？どっちだろう。 -- nao-pon♦iq8llSWq9g

コメント

• うちの貧弱PCだと、ページの表示をしただけで、JavaScriptのタイムアウトがでます。続行をクリックしてすこしまつとでてきますが、かなりの重さです。いまどきのPCにしろってことですね -- t_miyabi 2006-07-04 (火) 21:50:01
• おお、できた！コミュニティーには楽しいかも。ゲストに公開はちょっと控えたいですけどね。 -- t_miyabi 2006-07-04 (火) 21:53:34
  • おお！早速チェックありがとう。確かに、重いですね。もうちょっとチューニングできそうな感じもするけど・・・。タイムアウトするってことはなんだろう？いろいろなJavaScriptを詰め込んでるからかなぁ。 -- nao-pon♦iq8llSWq9g 2006-07-04 (火) 21:56:06
• 上の「見つけた！」っていうの、よく見つかりましたねぇ。ビックリ！でも、機体の向きがちょっと謎。ここから旋回するのかな？ -- nao-pon♦iq8llSWq9g 2006-07-05 (水) 21:01:47
• 本家でVerUp（2.1／2006-07-15）が出てました。本家2.1（配布ファイル5つ）＋nao-pon氏の2.0（2ファイル）で一応動いてます。障害があったらまた来ますね。 -- 通りすがりさん 2006-07-28 (金) 17:15:53
• 画像一時保存 -- 通りすがりさん 2006-08-18 (金) 16:48:14
• nao-ponさんのプラグインで[draw]コマンドを使えるようにして欲しいです。 -- 通りすがりさん 2006-09-25 (月) 16:28:06
• 「googlemap」と言うページで使おうとするとマーカーが表示できませんでした。googlemaps2_mark.inc.php,1.2の178行目が原因のようでしたが、困ってないのでこれ以上追求してないです。一応報告しておきますね -- 通りすがりさん 2006-11-06 (月) 17:11:59
• これxpwikiで使いたいです。どうすれば良いのでしょうか？ -- 通りすがりさん 2007-07-28 (土) 22:52:34