Changeset 28888 for main/trunk/greenstone2/macros/czech2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/czech2.dm (modified) (6 diffs)

main/trunk/greenstone2/macros/czech2.dm

@@ -139 +139 @@
 
 <p>
-Odkaz, kterÃœ jste zvolili je externí. Odkazuje na kolekci "_2_". Přejete-li si zobrazit dokument z kolece "_2_" můşete pouşít <a href"_httpdoc_&c_1_&cl_cgiargcl_&d_3_">tento odkaz</a>; v opačném případě pouÅŸijte tlačítka "zpět" ve vaÅ¡em prohlíşeči.}
+Odkaz, kterÃœ jste zvolili je externí. Odkazuje na kolekci "_2_". Přejete-li si zobrazit dokument z kolece "_2_" můşete pouşít <a href"_httpdoc_&c_1_&cl_cgiargclUrlsafe_&d_3_">tento odkaz</a>; v opačném případě pouÅŸijte tlačítka "zpět" ve vaÅ¡em prohlíşeči.}
 
 
@@ -157 +157 @@
 _textpassword_ [l=cs] {heslo}
 
-_textmustbelongtogroup_ [l=cs] {Pozn. Musíte patřit do skupiny "_cgiargug_"}
+_textmustbelongtogroup_ [l=cs] {Pozn. Musíte patřit do skupiny "_cgiargugHtmlsafe_"}
 
 _textmessageinvalid_ [l=cs] {Poşadovaná stránka vyşaduje autentifikaci.<br> 
@@ -369 +369 @@
 _textbildsuc_ [l=cs] {Kolekce byla úspěšně vytvořena.}
 
-_textviewbildsummary_ [l=cs] {Můşete zobrazit<a href"_httppagex_(bsummary)&c_cgiargbc1dirname_" target_top>detailní zprávu</a> o tvorbě kolekce.}
+_textviewbildsummary_ [l=cs] {Můşete zobrazit<a href"_httppagex_(bsummary)&c_cgiargbc1dirnameHtmlsafe_" target_top>detailní zprávu</a> o tvorbě kolekce.}
 
 _textfailmsg11_ [l=cs] {Kolekce nemohla bÃœt vytvořena, protoÅŸe neobsahuje şádná data. Ujistěte se, ÅŸe alespoň
@@ -385 +385 @@
 _textretcoll_ [l=cs] {Vrátit se do Collector}
 
-_textdelperm_ [l=cs] {Některé z _cgiargbc1dirname_ kolekcí nemohly bÃœt smazány. MoÅŸné příčiny jsou:<ul>
-<li>Greenstone nemá oprávnění mazat adresář _gsdlhome_/collect/_cgiargbc1dirname_.<br>
+_textdelperm_ [l=cs] {Některé z _cgiargbc1dirnameHtmlsafe_ kolekcí nemohly bÃœt smazány. MoÅŸné příčiny jsou:<ul>
+<li>Greenstone nemá oprávnění mazat adresář _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_.<br>
 Budete muset odstranit tuto kolekci ručně, aby zmizela úplně z tohoto počítače.</li>
 <li>Greenstone nemůşe spustit program _gsdlhome_/bin/script/delcol.pl Ujistěte se,
 şe soubor má nastaveny atributy "ke čtení" a "spustitelnÜ".</li></ul>}
 
-_textdelinv_ [l=cs] {Kolekce _cgiargbc1dirname_ je uzamčena, a nebo je naplatná. Smazání bylo zrušeno.}
-
-_textdelsuc_ [l=cs] {Kolekce _cgiargbc1dirname_ byla úspěšně smazána.}
-
-_textclonefail_ [l=cs] {_cgiargclonecol_ kolekce nemohla bÃœt zkopírována. MoÅŸné příčiny jsou:
+_textdelinv_ [l=cs] {Kolekce _cgiargbc1dirnameHtmlsafe_ je uzamčena, a nebo je naplatná. Smazání bylo zrušeno.}
+
+_textdelsuc_ [l=cs] {Kolekce _cgiargbc1dirnameHtmlsafe_ byla úspěšně smazána.}
+
+_textclonefail_ [l=cs] {_cgiargclonecolHtmlsafe_ kolekce nemohla bÃœt zkopírována. MoÅŸné příčiny jsou:
 <ul>
-<li>Kolekce _cgiargclonecol_ neexistuje</li>
-<li>Kolekce _cgiargclonecol_ postrádá konfigurační soubor (collect.cfg)</li>
+<li>Kolekce _cgiargclonecolHtmlsafe_ neexistuje</li>
+<li>Kolekce _cgiargclonecolHtmlsafe_ postrádá konfigurační soubor (collect.cfg)</li>
 <li>Greenstone nemá oprávnění číst z collect.cfg</li>
 </ul>}
@@ -427 +427 @@
 restartovat Collector od začátku.}
 
-_textexptsuc_ [l=cs] {Kolekce _cgiargbc1dirname_ byla úspěšně exportována do adresáře _gsdlhome_/tmp/exported\__cgiargbc1dirname_ }
+_textexptsuc_ [l=cs] {Kolekce _cgiargbc1dirnameHtmlsafe_ byla úspěšně exportována do adresáře _gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_ }
 
 _textexptfail_ [l=cs] {<p>
-Chyba při exportu kolekce _cgiargbc1dirname_ .<p>
+Chyba při exportu kolekce _cgiargbc1dirnameHtmlsafe_ .<p>
 Tato chyba je pravděpodobně způsobena tím, ÅŸe Greenstone byl nainstalován bez komponent nezbytnÃœch
 pro fungování funkce exportování kolekce.
@@ -587 +587 @@
 
 _textdeleteuser_ [l=cs] {smazat uÅŸivatele}
-_textremwarn_ [l=cs] {Skutečně chcete zcela odstranit uÅŸivatele <b>_cgiargumun_</b>?}
+_textremwarn_ [l=cs] {Skutečně chcete zcela odstranit uÅŸivatele <b>_cgiargumunHtmlsafe_</b>?}