Joomler!.net - Decided on Joomla!

Wiki or Wordpress? No it is JContentPlus.

 

Archives

Blog

Demo

Home » Blog » mod
1 votes
Written by:Joomler! 17121 hits Sunday, 09 February 2014 10:11

バージョンアップがあったが、この脆弱性への対応は含まれていないようだ。

徳丸さんのサイトで公開されていたので対策してみました。

とりあえず、下記のコード変更をすぐに適用するか、mod_tags_similarを無効にしてください。対象バージョンは、mod_tags_similarが有効なおそらく3.1以降のどれも該当すると思います。(mod_tags_similarがそのバージョンからのようなので)
※また、この変更はもちろん正式なものではないので次のバージョンアップの情報に注意しましょう。

変更するファイルは、ROOT/modules/mod_tags_similar/helper.phpです。

元のコード

		$id         = (array) $app->input->getObject('id');

		// Strip off any slug data.
		foreach ($id as $id)
		{
			if (substr_count($id, ':') > 0)
			{
				$idexplode = explode(':', $id);
				$id        = $idexplode[0];
			}
		}

		// For now assume com_tags and com_users do not have tags.
		// This module does not apply to list views in general at this point.
		if ($option != 'com_tags' && $view != 'category'  && $option != 'com_users')

変更後のコード

		$id         = (array) $app->input->getObject('id');

		// Strip off any slug data.
		foreach ($id as $id)
		{
			if (substr_count($id, ':') > 0)
			{
				$idexplode = explode(':', $id);
				$id        = $idexplode[0];
			}
		}

		$id = (int)$id;

		// For now assume com_tags and com_users do not have tags.
		// This module does not apply to list views in general at this point.
		if ($id > 0 && $option != 'com_tags' && $view != 'category'  && $option != 'com_users')

$idを明示的にintにしている部分と、$idが0以下なら何もしないようにしています。

また、合わせて徳丸さんが以下のように書かれていたが、どうか。

 
0 votes
Written by:Joomler! 8812 hits Tuesday, 25 January 2011 06:48

4406 Template SelectorJoomla1.6で使いたいのでしょう。コメントがありました。時間は無いけど、プラグインは、CKEditorでやったのでモジュールを少し見てみました。Template Selectorは、モジュールとプラグインの二つのエクステンションを使います。なので、現在のJoomla1.5用のものは、はじめに解凍してその二つを別々にインストールしなければなりません。

Joomlaのドキュメントを見てみます。

すると、JInstallerPackageというのがあります。さらには、Helper、Libraryなんてのもあってインストーラーで対応する物がどうも増えているようです。なので、インストーラーをまず試してみました。

早速、Joomla1.6用に書き換え作業をやってみる・・・。やっぱり面倒ですね。Joomla1.5だと自作ツールでひな形を吐いちゃいますが、1.6は初期に戻ったようにすべて手入力で変更していきます。あらためてTemplate Selectorを見てみると出来てないところが、ちらほら散見されてちょっと恥ずかしいなと思いながら・・・書き直してみました。

 
1 votes
Written by:Joomler! 9839 hits Sunday, 07 March 2010 09:48

また、久しぶりにJoomla!1.6を更新して眺めてみました。

エディタの主要なファイルがmediaフォルダに移動しているのに気がつきました。何を意味するのかわからないが、まえから、pluginフォルダの中だと階層が深すぎるとは思っていたので良くなったかなと思います。

また、moduleにmod_users_latestとmod_weblinksが増えていて他の既存モジュールは、名前が変わっているものと(これは当初から)そのままのものがあります。

 
0 votes
Written by:Joomler! 7801 hits Tuesday, 19 January 2010 07:35

昨日は、基本的なLatestNewsベースのモジュールを作成しました。今日は、その作成したExampleモジュールに日時表示とユーザ名を表示し、言語ファイルを追加してみます。対象は、これも画像を見てコードを書ければ可能なレベルです。

mod_example_extend_complete

左が、完成後の画像です。ユーザ名と作成日が表示されています。

 

今回の目標は、わずかですがレスポンスの向上と機能の追加方法をざっと見ていきます。オリジナルのJoomla!でも十分な機能はありますが、少し工夫したいときなど簡単に実装できることが理解できると思います。

日本ではあまりエクステンションを作成している方を見かけませんが(実際にはたくさんおられると思うが)、そんなに知識がなくとも簡単に改良して機能アップ可能です。

 
 
0 votes
Written by:Joomler! 9926 hits Monday, 18 January 2010 07:35

以前に5分で作るJoomla!モジュールとしてJoomla!1.0.x用の簡単なモジュール作成例を書いたが、今回はJoomla!1.5用です。しかも、LatestNewsモジュールとして使えるものを作成します。と書き始めたものの、長くなるかもしれないので2回くらいに分けるかもしれません。対象は、PHPとか知らなくてもコピーペーストができたらできるレベルです。

mod_example_complete

 

左が完成後の画像です。
(リストになっていますが、テンプレートの関係上リストのように見えていません。また、表示されているのはタイトルですが、いつもDummy Lipsumを使ってダミー記事を作成しているため、こうなっています。)

普通のJoomla!のLatestNews(最新ニュース)を表示するモジュールです。ですが、最終的には少し気になる点を改善していくことにします。また、少し機能を追加してみます。

完成後のファイルは、最後にダウンロードできます。

 
 
<<<12>>>
1 / 2

JContentPlus for Joomla!1.5 powered by Joomler!.net

joomler.net is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla!(R) name is used under a limited license from Open Source Matters in the United States and other countries.
joomler.net is not affiliated with or endorsed by Open Source Matters or the Joomla! Project.