Changeset 28888 for main/trunk/greenstone2/macros/french2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/french2.dm (modified) (6 diffs)

main/trunk/greenstone2/macros/french2.dm

@@ -139 +139 @@
  (il renvoie sur la collection «_2_»). Si vous souhaitez afficher le
  contenu de ce lien dans la collection «_2_», vous pouvez
- <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">aller</a> Ã  cette
+ <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">aller</a> Ã  cette
  page; dans le cas contraire, utilisez le bouton «Précédent» du
  navigateur pour revenir au document précédent. 
@@ -161 +161 @@
 _textpassword_ [l=fr] {mot de passe}
 
-_textmustbelongtogroup_ [l=fr] {Remarquez qu'il vous faut appartenir au groupe "_cgiargug_" pour accéder à cette page}
+_textmustbelongtogroup_ [l=fr] {Remarquez qu'il vous faut appartenir au groupe "_cgiargugHtmlsafe_" pour accéder à cette page}
 
 _textmessageinvalid_ [l=fr] {La page que vous avez demandée nécessite
@@ -524 +524 @@
 _textretcoll_ [l=fr] {Retour au Collector}
 
-_textdelperm_ [l=fr] {Certains éléments ou toute la collection _cgiargbc1dirname_ n'ont pu
+_textdelperm_ [l=fr] {Certains éléments ou toute la collection _cgiargbc1dirnameHtmlsafe_ n'ont pu
 être supprimés. Les causes possibles sont:
 
 <ul>
-<li> Greenstone n'a pas la permission de supprimer le répertoire _gsdlhome_/collect/_cgiargbc1dirname_
+<li> Greenstone n'a pas la permission de supprimer le répertoire _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_
 .<br>
 
 Vous pouvez avoir à supprimer manuellement le répertoire pour achever la
-suppression de la collection _cgiargbc1dirname_ de cet ordinateur.
+suppression de la collection _cgiargbc1dirnameHtmlsafe_ de cet ordinateur.
 <li>Greenstone ne peut pas lancer le programme  _gsdlhome_/bin/script/delcol.pl. Assurez vous que ce fichier est lisible et exécutable.</li>
 
@@ -539 +539 @@
 }
 
-_textdelinv_ [l=fr] {La collection _cgiargbc1dirname_ est protégée ou invalide. La
+_textdelinv_ [l=fr] {La collection _cgiargbc1dirnameHtmlsafe_ est protégée ou invalide. La
 suppression a été annulée.
 
 }
 
-_textdelsuc_ [l=fr] {La collection _cgiargbc1dirname_ a été supprimée.}
-
-_textclonefail_ [l=fr] {La collection _cgiargclonecol_ n'a pu être clonée. Les causes possibles sont:
+_textdelsuc_ [l=fr] {La collection _cgiargbc1dirnameHtmlsafe_ a été supprimée.}
+
+_textclonefail_ [l=fr] {La collection _cgiargclonecolHtmlsafe_ n'a pu être clonée. Les causes possibles sont:
 
 <ul>
 
-<li> La collection _cgiargclonecol_ n'existe pas
-
-<li> La collection _cgiargclonecol_ ne possÚde pas de fichier de
+<li> La collection _cgiargclonecolHtmlsafe_ n'existe pas
+
+<li> La collection _cgiargclonecolHtmlsafe_ ne possÚde pas de fichier de
 configuration collect.cfg
 
@@ -606 +606 @@
 }
 
-_textexptsuc_ [l=fr] {La collection _cgiargbc1dirname_ a été exportée dans le répertoire
-_gsdlhome_/tmp/exported\__cgiargbc1dirname_ .
-
-}
-
-_textexptfail_ [l=fr] {<p>L'exportation de la collection _cgiargbc1dirname_ a échoué.
+_textexptsuc_ [l=fr] {La collection _cgiargbc1dirnameHtmlsafe_ a été exportée dans le répertoire
+_gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_ .
+
+}
+
+_textexptfail_ [l=fr] {<p>L'exportation de la collection _cgiargbc1dirnameHtmlsafe_ a échoué.
 
 <p>Il est probable que ce problÚme provient du fait que Greenstone a été
@@ -862 +862 @@
 _textdeleteuser_ [l=fr] {Supprimer un utilisateur}
 _textremwarn_ [l=fr] {Êtes vous sûr de vouloir supprimer
-l'utilisateur <b>_cgiargumun_</b>?}
+l'utilisateur <b>_cgiargumunHtmlsafe_</b>?}