Joomler!.net - Decided on Joomla!

デル株式会社

Wiki or Wordpress? No it is JContentPlus.

Home » Blog » セキュリティ的欠陥
Oct
5
2009

非常に残念な気がする時がある

EMailPrintPDF
0 votes
Blog - Joomla! CMS, Blog - Plugins
Written by：Joomler! 2770 hits Monday, 05 October 2009 07:39

Joomla!で作成中のエクステンションで、外部エクステンション（作成した物ではない、既存のサードパーティーエクステンション）への対応を行っていて細部がわからないとき、そのソースを調査するのだが、良いというか便利なエクステンションと今まで思っていて実際に使ったことのあるものに配慮の無さを感じたとき、非常に残念に思う。

たまたま発見した（別に嫌みな事をしているわけではない）のだが、やっぱり以下のような事をしているエクステンションは、注意した方が良いと思う。

  • 基本的に、Joomla!は、フロントエンド、バックエンド共、index.phpからはじまるのが基本です。データを呼び出すためにそれを行わないもの。
    なぜ、それが重要かというとJoomla!の基本ライブラリをすべて読み込んで処理していれば、Joomla!のネイティブコードで書けて、且つJoomla!のバージョンアップで自然とセキュリティも高まるからです。
Tagsライブラリ,攻撃者,プラグイン,プラグイン単体,MovableType XML-RPC,セキュリティ的,セキュリティ的欠陥,ネイティブコード,外部エクステンション,Joomla,データベース,エクステンション,Ajax用ライブラリ,サードパーティー製,サードパーティーエクステンション,アクセス,index.php,タイミング,XMLRPC,コンポーネント
Read more...
 
Comments(0)

JContentPlus for Joomla!1.5 powered by Joomler!.net

デル株式会社
© 2012 Joomler!.net
joomler.net is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla!(R) name is used under a limited license from Open Source Matters in the United States and other countries.
joomler.net is not affiliated with or endorsed by Open Source Matters or the Joomla! Project.