Joomler!.net - Decided on Joomla!

デル株式会社

Jboard is Multiple Board!

Home » Blog » array
Oct
27
2008

DS-Syndicateにさらに追記した : Joomla!

EMailPrintPDF
0 votes
Blog - Joomla! CMS
Written by：Joomler! 3175 hits Monday, 27 October 2008 16:33

先日DS-Syndicateコンポーネントに脆弱性があることがわかって対策を書きました。それで大丈夫ですが、0の時に余計なファイルを作成されてしまうのでさらに以下のように追記しました。

このサイトの場合のように一つしかフィードアイテムを用意していない場合

$feed_id = 1;

数字の１の部分は公開しているフィードのIDに置き換えて下さい。

複数のフィードがある場合

if( !in_array( $feed_id, array(1,2,3,4,5)) ){
	$feed_id = 1; 
}

などとarray()の括弧の中にコンマ区切りで公開しているフィードのIDを書けば良い。その中のID以外をリクエストしてきた場合は、IDが１のフィードに強制的にしてしまうわけです。そうすれば余計なファイルは生成されないで済みます。余計なファイルと言っても・・・いやこれって絶対書かないと駄目ですね。仮に10000まで順にアクセスしてきたら10000個のファイルが生成されるってことですね。ぉぃぉぃ困ったもんだ。

Tags公開,複数,フィード,会員サイト,$feed_id,追記,フィードアイテム,括弧,コンマ区切り,ID以外,数字,生成,リクエスト,脆弱性,ファイル,array,アクセス,先日DS-Syndicateコンポーネント,場合
Read more...
 
Comments(0)

JContentPlus for Joomla!1.5 powered by Joomler!.net

© 2012 Joomler!.net
joomler.net is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla!(R) name is used under a limited license from Open Source Matters in the United States and other countries.
joomler.net is not affiliated with or endorsed by Open Source Matters or the Joomla! Project.