Changeset 28888 for main/trunk/greenstone2/macros/armenian2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/armenian2.dm (modified) (5 diffs)

main/trunk/greenstone2/macros/armenian2.dm

@@ -132 +132 @@
 
 <p>Ձեր ÕšÕ¶Õ¿Ö€Õ¡Õ® Õ¯Õ¡ÕºÕš արտաքին Õ§  "_collectionname_" Õ°Õ¥Õ¿ ( Õ¡ÕµÕ¶ Õ¯Õ¡ÕºÕŸÕ¡Õ® Õ§  "_2_" Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ« Õ°Õ¥Õ¿)
-ÔµÕ©Õ¥ ցանկան՞ւՎ եք տե՜նել  Õ¯Õ¡ÕºÕš "_2_" Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ«  ÕŽÕ¥Õ»  Õ€ÕžÖ‚Ö„ Õ¯Õ¡Ö€ÕžÕ² եք <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_"> Õ£Õ¶Õ¡Õ¬ աՌաջ Õ€Õ¥ÕºÕ« Õ¡ÕµÕœ Õ§Õ»Õš, Õ¯Õ¡ÕŽ Ö
+ÔµÕ©Õ¥ ցանկան՞ւՎ եք տե՜նել  Õ¯Õ¡ÕºÕš "_2_" Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ«  ÕŽÕ¥Õ»  Õ€ÕžÖ‚Ö„ Õ¯Õ¡Ö€ÕžÕ² եք <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_"> Õ£Õ¶Õ¡Õ¬ աՌաջ Õ€Õ¥ÕºÕ« Õ¡ÕµÕœ Õ§Õ»Õš, Õ¯Õ¡ÕŽ Ö
 Õ£Õ¿Õ¡Õ£ÕžÖ€Õ®Õ¥Ö„ Õ€Õ«Õ¿Õ¡Õ¯Õ« «հետ» Õ¯ÕžÕ³Õ¡Õ¯Õš ՟երաՀաՌնալ՞ւ Õ°Õ¡ÕŽÕ¡Ö€ Õ¶Õ¡Õ­ÕžÖ€Õ€ փա՜տաթղթին։}  
 
@@ -152 +152 @@
 _textpassword_ [l=hy] {գաղտնաբաՌ}  
 
-_textmustbelongtogroup_ [l=hy] {Նկատի աՌեք ÕžÖ€ Õ€ÕžÖ‚Ö„ պետք Õ§ պատկանեք  "_cgiargug_" Õ­ÕŽÕ¢Õ«Õ¶ Õ¡ÕµÕœ Õ§Õ» ÕŽÕžÖ‚Õ¿Ö„ ÕžÖ‚Õ¶Õ¥Õ¶Õ¡Õ¬ÕžÖ‚ Õ°Õ¡ÕŽÕ¡Ö€}  
+_textmustbelongtogroup_ [l=hy] {Նկատի աՌեք ÕžÖ€ Õ€ÕžÖ‚Ö„ պետք Õ§ պատկանեք  "_cgiargugHtmlsafe_" Õ­ÕŽÕ¢Õ«Õ¶ Õ¡ÕµÕœ Õ§Õ» ÕŽÕžÖ‚Õ¿Ö„ ÕžÖ‚Õ¶Õ¥Õ¶Õ¡Õ¬ÕžÖ‚ Õ°Õ¡ÕŽÕ¡Ö€}  
 
 _textmessageinvalid_ [l=hy] {Ձեր կ՞ղՎից աՌաջարկ՟՞ղ Õ§Õ»Õš ÕºÕ¡Õ°Õ¡Õ¶Õ»ÕžÖ‚ÕŽ Õ§ գրանց՞ւՎ։<br>
@@ -380 +380 @@
 _textretcoll_ [l=hy] {ՎերաՀաՌնալ Õ°Õ¡ÕŸÕ¡Ö„Õ«Õ¹Õ«Õ¶}  
 
-_textdelperm_ [l=hy] {_cgiargbc1dirname_ հա՟աքած՞ւից ÕŽÕ« քանի՜՚ Õ¯Õ¡ÕŽ Õ¢ÕžÕ¬ÕžÖ€Õš  Õ¹Õ¥Õ¶ Õ¯Õ¡Ö€ÕžÕ² Õ»Õ¶Õ»ÕŸÕ¥Õ¬ ։ Õ€Õ¶Õ¡Ö€Õ¡ÕŸÕžÖ€ պատճաՌներն են։  <ul>  <li>Greenstone-Õš Õ©ÕžÖ‚ÕµÕ¬Õ¿ÕŸÕžÖ‚Õ©ÕµÕžÖ‚Õ¶ Õ¹ÕžÖ‚Õ¶Õ«  Õ»Õ¶Õ»Õ¥Õ¬ÕžÖ‚  __gsdlhome_/collect/_cgiargbc1dirname_ Õ©Õ²Õ©Õ¡ÕºÕ¡Õ¶Õ¡Õ¯ÕšÖ‰<br> ÔŽÕžÖ‚Ö„ Õ¯Õ¡Ö€ÕžÕ² Õ§ կարիք ÕžÖ‚Õ¶Õ¥Õ¶Õ¡Ö„ ձեՌք՞՟ հեՌացնել՞ւ Õ¡ÕµÕœ Õ©Õ²Õ©Õ¡ÕºÕ¡Õ¶Õ¡Õ¯Õš Õ¡ÕŸÕ¡Ö€Õ¿Õ¥Õ¬ÕžÖ‚ _cgiargbc1dirname_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ« հեՌաց՞ւՎ՚ հաՎակարգչից։ </li> <li>Greenstone-Õš Õ¹Õ« Õ¯Õ¡Ö€ÕžÕ² Õ£ÕžÖ€Õ®Õ¡Ö€Õ¯Õ¥Õ¬ _gsdlhome_/bin/script/delcol.pl  Õ®Ö€Õ¡Õ£Õ«Ö€ÕšÖ‰  Õ€Õ¡ÕŽÕžÕŠÕŸÕ¥Ö„, ÕžÖ€ Õ¡ÕµÕœ Õ©Õ²Õ©Õ¡ÕºÕ¡Õ¶Õ¡Õ¯Õš ՚նթերց՟՞ղ և Õ¯Õ¡Õ¿Õ¡Ö€ÕŸÕžÕ² է։</li>
+_textdelperm_ [l=hy] {_cgiargbc1dirnameHtmlsafe_ հա՟աքած՞ւից ÕŽÕ« քանի՜՚ Õ¯Õ¡ÕŽ Õ¢ÕžÕ¬ÕžÖ€Õš  Õ¹Õ¥Õ¶ Õ¯Õ¡Ö€ÕžÕ² Õ»Õ¶Õ»ÕŸÕ¥Õ¬ ։ Õ€Õ¶Õ¡Ö€Õ¡ÕŸÕžÖ€ պատճաՌներն են։  <ul>  <li>Greenstone-Õš Õ©ÕžÖ‚ÕµÕ¬Õ¿ÕŸÕžÖ‚Õ©ÕµÕžÖ‚Õ¶ Õ¹ÕžÖ‚Õ¶Õ«  Õ»Õ¶Õ»Õ¥Õ¬ÕžÖ‚  __gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_ Õ©Õ²Õ©Õ¡ÕºÕ¡Õ¶Õ¡Õ¯ÕšÖ‰<br> ÔŽÕžÖ‚Ö„ Õ¯Õ¡Ö€ÕžÕ² Õ§ կարիք ÕžÖ‚Õ¶Õ¥Õ¶Õ¡Ö„ ձեՌք՞՟ հեՌացնել՞ւ Õ¡ÕµÕœ Õ©Õ²Õ©Õ¡ÕºÕ¡Õ¶Õ¡Õ¯Õš Õ¡ÕŸÕ¡Ö€Õ¿Õ¥Õ¬ÕžÖ‚ _cgiargbc1dirnameHtmlsafe_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ« հեՌաց՞ւՎ՚ հաՎակարգչից։ </li> <li>Greenstone-Õš Õ¹Õ« Õ¯Õ¡Ö€ÕžÕ² Õ£ÕžÖ€Õ®Õ¡Ö€Õ¯Õ¥Õ¬ _gsdlhome_/bin/script/delcol.pl  Õ®Ö€Õ¡Õ£Õ«Ö€ÕšÖ‰  Õ€Õ¡ÕŽÕžÕŠÕŸÕ¥Ö„, ÕžÖ€ Õ¡ÕµÕœ Õ©Õ²Õ©Õ¡ÕºÕ¡Õ¶Õ¡Õ¯Õš ՚նթերց՟՞ղ և Õ¯Õ¡Õ¿Õ¡Ö€ÕŸÕžÕ² է։</li>
 </ul>}  
 
-_textdelinv_ [l=hy] {_cgiargbc1dirname_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ ÕºÕ¡Õ·Õ¿ÕºÕ¡Õ¶ÕŸÕ¡Õ® Õ§ Õ¯Õ¡ÕŽ ՜խալ է։ Õ‹Õ¶Õ»Õ¥Õ¬Õš Õ¹Õ¥Õ²Õ¡Ö€Õ¯ÕŸÕ¡Õ® է։}  
-
-_textdelsuc_ [l=hy] {_cgiargbc1dirname_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ Õ°Õ¡Õ»ÕžÕ²ÕžÖ‚Õ©ÕµÕ¡ÕŽÕ¢ Õ»Õ¶Õ»ÕŸÕ¥Õ¬ է։}  
-
-_textclonefail_ [l=hy] {_cgiargclonecol_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ Õ°Õ¶Õ¡Ö€Õ¡ÕŸÕžÖ€ Õ¹Õ§ Õ¯Õ¬ÕžÕ¶Õ¡ÕŸÕžÖ€Õ¥Õ¬Ö‰ Õ€Õ¶Õ¡Ö€Õ¡ÕŸÕžÖ€ պատճաՌներ Õ¯Õ¡Ö€ÕžÕ² Õ¥Õ¶ լինել՝
+_textdelinv_ [l=hy] {_cgiargbc1dirnameHtmlsafe_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ ÕºÕ¡Õ·Õ¿ÕºÕ¡Õ¶ÕŸÕ¡Õ® Õ§ Õ¯Õ¡ÕŽ ՜խալ է։ Õ‹Õ¶Õ»Õ¥Õ¬Õš Õ¹Õ¥Õ²Õ¡Ö€Õ¯ÕŸÕ¡Õ® է։}  
+
+_textdelsuc_ [l=hy] {_cgiargbc1dirnameHtmlsafe_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ Õ°Õ¡Õ»ÕžÕ²ÕžÖ‚Õ©ÕµÕ¡ÕŽÕ¢ Õ»Õ¶Õ»ÕŸÕ¥Õ¬ է։}  
+
+_textclonefail_ [l=hy] {_cgiargclonecolHtmlsafe_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ Õ°Õ¶Õ¡Ö€Õ¡ÕŸÕžÖ€ Õ¹Õ§ Õ¯Õ¬ÕžÕ¶Õ¡ÕŸÕžÖ€Õ¥Õ¬Ö‰ Õ€Õ¶Õ¡Ö€Õ¡ÕŸÕžÖ€ պատճաՌներ Õ¯Õ¡Ö€ÕžÕ² Õ¥Õ¶ լինել՝
 <ul>
-<li> _cgiargclonecol_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ Õ£ÕžÕµÕžÖ‚Õ©ÕµÕžÖ‚Õ¶ Õ¹ÕžÖ‚Õ¶Õ«
-<li> _cgiargclonecol_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ Õ¹ÕžÖ‚Õ¶Õ« collect.cfg կաՌ՞ւց՟ածքային Ö†Õ¡ÕµÕ¬Õš
+<li> _cgiargclonecolHtmlsafe_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ Õ£ÕžÕµÕžÖ‚Õ©ÕµÕžÖ‚Õ¶ Õ¹ÕžÖ‚Õ¶Õ«
+<li> _cgiargclonecolHtmlsafe_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ Õ¹ÕžÖ‚Õ¶Õ« collect.cfg կաՌ՞ւց՟ածքային Ö†Õ¡ÕµÕ¬Õš
 <li> Գրին՜թ՞՞ւն՚ Õ¹ÕžÖ‚Õ¶Õ« Õ©ÕžÖ‚ÕµÕ¬Õ¡Õ¿ÕŸÕžÖ‚Õ©ÕµÕžÖ‚Õ¶ Õ¯Õ¡Ö€Õ€Õ¡Õ¬ÕžÖ‚ collect.cfg կաՌ՞ւց՟ածքային Ö†Õ¡ÕµÕ¬Õš
 </ul>
@@ -418 +418 @@
 գտագ՞րծել՞ւց)։ Ԝ՞րհ՞ւրՀ ենք Õ¿Õ¡Õ¬Õ«Õœ աշխատեցնեք Õ€Õ¡ÕŸÕ¡Ö„Õ«Õ¹Õš ն՞րից։}  
 
-_textexptsuc_ [l=hy] {_cgiargbc1dirname_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ Õ°Õ¡Õ»ÕžÕ²ÕžÖ‚Õ©ÕµÕ¡ÕŽÕ¢ Õ¡Ö€Õ¿Õ¡Õ°Õ¡Õ¶ÕŸÕ¥Õ¬ Õ§ _gsdlhome_/tmp/exported\__cgiargbc1dirname_ Õ©Õ²Õ©Õ¡ÕºÕ¡Õ¶Õ¡Õ¯ÕžÖ‚ÕŽÖ‰
+_textexptsuc_ [l=hy] {_cgiargbc1dirnameHtmlsafe_ Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶ Õ°Õ¡Õ»ÕžÕ²ÕžÖ‚Õ©ÕµÕ¡ÕŽÕ¢ Õ¡Ö€Õ¿Õ¡Õ°Õ¡Õ¶ÕŸÕ¥Õ¬ Õ§ _gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_ Õ©Õ²Õ©Õ¡ÕºÕ¡Õ¶Õ¡Õ¯ÕžÖ‚ÕŽÖ‰
 }  
 
-_textexptfail_ [l=hy] {<p>Չի Õ°Õ¡Õ»ÕžÕ²ÕŸÕžÖ‚ÕŽ արտահանել  _cgiargbc1dirname_  Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶Ö‰ Սա Õ°Õ¡ÕŸÕ¡Õ¶Õ¡Õ¯Õ¡Õ¶ Õ§ ,ÕžÖ€ Õ¬Õ«Õ¶Õ« Õ¡ÕµÕ¶ պատճաՌ՞՟ ,ÕžÖ€ Greenstone-Õš Õ¿Õ¥Õ²Õ¡Õ€Ö€ÕŸÕ¡Õ® Õ§ աՌանց "Արտահանել Õ€Õ¥ÕºÕ«  CD-ROM" գ՞րծաՌ՞ւյթի։  .
+_textexptfail_ [l=hy] {<p>Չի Õ°Õ¡Õ»ÕžÕ²ÕŸÕžÖ‚ÕŽ արտահանել  _cgiargbc1dirnameHtmlsafe_  Õ°Õ¡ÕŸÕ¡Ö„Õ¡Õ®ÕžÖ‚Õ¶Ö‰ Սա Õ°Õ¡ÕŸÕ¡Õ¶Õ¡Õ¯Õ¡Õ¶ Õ§ ,ÕžÖ€ Õ¬Õ«Õ¶Õ« Õ¡ÕµÕ¶ պատճաՌ՞՟ ,ÕžÖ€ Greenstone-Õš Õ¿Õ¥Õ²Õ¡Õ€Ö€ÕŸÕ¡Õ® Õ§ աՌանց "Արտահանել Õ€Õ¥ÕºÕ«  CD-ROM" գ՞րծաՌ՞ւյթի։  .
 <ul>  
 <li> ÔµÕ©Õ¥ Õ€ÕžÖ‚Ö„ Õ¿Õ¥Õ²Õ¡Õ€Ö€Õ¥Õ¬ եք  Greenstone-Õ«  2.70w Õ¡ÕŸÕ¥Õ¬Õ« ÕŸÕ¡Õ² Õ¿Õ¡Ö€Õ¢Õ¥Ö€Õ¡Õ¯Õš CD-ROM-ից Õ¡ÕµÕœ Õ¢Õ¡Õ²Õ¡Õ€Ö€Õ«Õ¹Õ¶Õ¥Ö€Õš Õ¹Õ¥Õ¶ Õ¿Õ¥Õ²Õ¡Õ€Ö€ÕŸÕ« Õ¥Õ©Õ¥ "ÕŠÕ¡Õ¿ÕŸÕ«Ö€ÕŸÕ¡Õ®" Õ¯Õ¡Ö€Õ£Õ¡Õ¢Õ¥Ö€ÕŽÕ¡Õ¶ ÕªÕ¡ÕŽÕ¡Õ¶Õ¡Õ¯ չեք ÕšÕ¶Õ¿Ö€Õ¥Õ¬ Հրանց։ Ô¿Õ¡Ö€ÕžÕ² եք ա՟ելացնել Հրանց ՟երաաշխատեցնել՞՟ Õ¯Õ¡Ö€Õ£Õ¡Õ¢Õ¥Ö€ÕžÖ‚ÕŽÕšÖ‰
@@ -600 +600 @@
 Õ£Õ¿ÕŸÕžÕ²Õ«Õ¶}  
 _textremwarn_ [l=hy] {ÔŽÕžÖ‚Ö„ Õ«Ö€ÕžÕžÖ„ ցանկան՞ւՎ եք ÕŽÕ·Õ¡Õ¿Õ¡Õ¯Õ¡Õ¶ հեՌացնել Õ¡ÕµÕœ Ö
-Õ£Õ¿ÕŸÕžÕ²Õ«Õ¶  <b>_cgiargumun_</b>}  
+Õ£Õ¿ÕŸÕžÕ²Õ«Õ¶  <b>_cgiargumunHtmlsafe_</b>}