protector モジュール使用時の問題発見！

バグというか、XOOPSの運用上の問題というか・・・

protector モジュールを使用していて、「孤立コメントが見つかった時の処理」を「無害化」に設定している場合に、「/*」だけを書くと「*/」が最後に自動挿入されてしまいます。

これは、困りました。さて、どうしましょう・・・。

CVS:func.php の input_filter() 内で、Protector で自動挿入されたと思われる末尾の */ を取り除く処理を追加してみました。

function input_filter($param)
{
	static $magic_quotes_gpc = NULL;
	if ($magic_quotes_gpc === NULL)
	    $magic_quotes_gpc = get_magic_quotes_gpc();

	if (is_array($param)) {
		return array_map('input_filter', $param);
	} else {
		$result = str_replace("\0", '', $param);
		if ($magic_quotes_gpc) $result = stripslashes($result);

		//XOOPS Protector モジュール で 末尾に */ が挿入されているかも
		if (preg_match("#(.+)\*/$#s",$result,$match))
		{
			$_tmp = preg_replace("#/\*.*\*/#s","",$match[1]);
			if (strpos($_tmp,"/*") !== false)
			{
				$result = $match[1];
			}
		}

		return $result;
	}
}

コメント

• うちも無害化してます…… -- GuymHaga 2005-11-08 (火) 22:18:53
• ちょっとテスト /* ← これが元凶。どうかな？ -- nao-pon♦iq8llSWq9g 2005-11-08 (火) 22:44:38
  • 大丈夫だね。わざと最後に付けてみる→ */ -- nao-pon♦iq8llSWq9g 2005-11-08 (火) 22:46:40
    • OK！ -- nao-pon♦iq8llSWq9g 2005-11-08 (火) 22:47:37
• 無害化してませんでした・・・ -- nekosakana♦SHOSHINshA 2005-11-08 (火) 23:06:11
• えっと、また別の問題が。実害はないのですが、気持ち悪いので。うちのサイトで、http://guym.jpn.org/modules/pukiwiki­/?Blog/Guym　と書いたリンクからとんだときにアドレスバーになぜかindex.phpにエンコードされたパラメータを渡すURLが表示されてしまいます。 -- GuymHaga 2005-11-09 (水) 00:15:01
  • ちなみに、http://guym.jpn.org/modules/pukiwiki­/?Blog/Tester　は大丈夫です。また、http://guym.jpn.org/modules/pukiwiki­/?users/Guym　なども大丈夫でした。なんでしょうか？ -- GuymHaga 2005-11-09 (水) 00:17:32
  • #alias プラグインですね。 特に問題はないんですが、〜.html というアドレスを表示したいのならジャンプ先の指定方法を、PukiWikiMod用に改造する必要がありそうです。 -- nao-pon♦iq8llSWq9g 2005-11-09 (水) 00:32:59
• ああ、エイリアスのせいでしたか。それは失礼しました。前は変わらなかった気がしたものですから……なるほど、理解しました。お騒がせしました。<(_ _)> -- GuymHaga 2005-11-09 (水) 10:10:57