Changeset 28888 for main/trunk/greenstone2/macros/arabic2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/arabic2.dm (modified) (9 diffs)

main/trunk/greenstone2/macros/arabic2.dm

@@ -320 +320 @@
 وعة "_2_" يÙ
 كنك
-    <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">التقدÙ
+    <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">التقدÙ
 </a> إلى هذه الصفحة; 
     أو استخدÙ
@@ -353 +353 @@
 ن Ù
 جÙ
-وعة "_cgiargug_" كي تدخل لهذه الصفحة}
+وعة "_cgiargugHtmlsafe_" كي تدخل لهذه الصفحة}
 
 _textmessageinvalid_ [l=ar] {الصفحة التي طلؚت عرضها تتطلؚ Ù
@@ -1065 +1065 @@
 _textdelperm_ [l=ar] {ؚعض أو كل Ù
 جÙ
-وعة _cgiargbc1dirname_ لا يÙ
+وعة _cgiargbc1dirnameHtmlsafe_ لا يÙ
 كن Ù
 حوها، رؚÙ
@@ -1072 +1072 @@
 <li>أن ؚرناÙ
 ج Greenstone لا يسÙ
-Ø­ ؚإزالة _gsdlhome_/collect/_cgiargbc1dirname_
+Ø­ ؚإزالة _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_
 <br>قاÙ
 وس.
@@ -1079 +1079 @@
 وس يدوياً لكي تكÙ
 ل عÙ
-لية إزالة _cgiargbc1dirname_
+لية إزالة _cgiargbc1dirnameHtmlsafe_
 Ù
 جÙ
@@ -1096 +1096 @@
 _textdelinv_ [l=ar] {الÙ
 جÙ
-وعة _cgiargbc1dirname_ Ù
+وعة _cgiargbc1dirnameHtmlsafe_ Ù
 Ø­Ù
 ية Ù
@@ -1105 +1105 @@
  حذف Ù
 جÙ
-وعة _cgiargbc1dirname_ ؚنجاح.}
+وعة _cgiargbc1dirnameHtmlsafe_ ؚنجاح.}
 
 _textclonefail_ [l=ar] {الÙ
 جÙ
-وعة _cgiargclonecol_ لا يÙ
+وعة _cgiargclonecolHtmlsafe_ لا يÙ
 كن استنساخها. وأسؚاؚ ذلك قد تكون: 
 <ul>
 <li> الÙ
 جÙ
-وعة _cgiargclonecol_ غير Ù
+وعة _cgiargclonecolHtmlsafe_ غير Ù
 وجودة
 <li> الÙ
 جÙ
-وعة _cgiargclonecol_ ليس لها Ù
+وعة _cgiargclonecolHtmlsafe_ ليس لها Ù
 لف الخصا؊ص collect.cfg 
 <li> ؚرناÙ
@@ -1200 +1200 @@
  تصدير الÙ
 جÙ
-وعة _cgiargbc1dirname_ ؚنجاح إلى دليل
-_gsdlhome_/tmp/exported\__cgiargbc1dirname_ .}
+وعة _cgiargbc1dirnameHtmlsafe_ ؚنجاح إلى دليل
+_gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_ .}
 
 _textexptfail_ [l=ar] {<p>ف؎ل في تصدير Ù
 جÙ
-وعة _cgiargbc1dirname_ 
+وعة _cgiargbc1dirnameHtmlsafe_ 
  
  <p>رؚÙ
@@ -1761 +1761 @@
 _textremwarn_ [l=ar] {هل تريد حذف هذا الÙ
 ستخدÙ
- نها؊ياً <b>_cgiargumun_</b>?}
+ نها؊ياً <b>_cgiargumunHtmlsafe_</b>?}