2007Sep26
BlognPlus v2.5.1 とモジュールの互換性
クロスサイトスクリプティング対策として BlognPlus が v2.5.1 にバージョンアップしました。
参考： XSS脆弱性が発見されました.
うちで公開しているモジュール群は基本的に v2.5.1 でも動作しますが、「index.php」を書き換える必要があるモジュールの一部は改造部分が若干変更になります。
現時点で改造箇所が変更になるモジュールは以下の2つです。
- コメントスパム対策モジュール
- RSS/Atom 生成モジュール
今回の変更内容の調査、そしてモジュールの動作確認がまだ不完全なため、v2.5.1 に対応したモジュールおよび解説の提供はもう少々お待ちください。
今週末までには用意できると思います。
v2.5.0 以前のバージョンではセキュリティ問題があるため、それらのバージョンに対応する必要性がなくなったためです。
どうかご了承ください。
関連記事
| 09:21 PM | comments (3) | Tweet
| BlognPlus 用モジュール::モジュール互換性 |
コメント
ナッキーと申します。
2.5.1にアップデートし、対応モジュールも問題なくアップデートできました。
早い対応、とてもありがたく感謝しております。
CJさんのモジュールを多数利用させて頂いてます。
大変厚かましいとは思いますが、１つだけ質問させて下さい。
独自で作成したHTMLやCGIのページのリンクをサイドメニューに貼って、メインの部分に表示することは出来ますでしょうか？
「お知らせ表示モジュール」が一番近いのですが、リンクをクリックしてメインの部分へ表示することが出来ません。
検索エンジンで調べたりindex.phpのソースを変更してみたりしたのですが、私のレベルでは難しいようです。
お忙しいところ申し訳ございませんが、ヒントだけでも頂けるとうれしいです。
よろしくお願い致します。
| ナッキー | URL | 2007/10/01 06:13 PM | fHI.pecQ |
無理とは言いませんが、かなり難しいです。
PHP をある程度理解して、BlognPlus 用のモジュールを作れるくらいの技量があれば可能なレベルでしょうか。
| CJ | URL | 2007/10/01 10:06 PM | peQc6npI |
CJさん、返信ありがとうございます。
私なりに試行錯誤したのですが、なかなかうまくいきません。
時間はかかると思いますが、じみちにチャレンジしてみます。
また、新しいモジュールや機能アップされる時は、この事を頭の片隅に置いて頂けるとうれしいです。
ありがとうございました。
| ナッキー | URL | 2007/10/02 09:22 AM | fHI.pecQ |