Changeset 28888 for main/trunk/greenstone2/macros/galician2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/galician2.dm (modified) (7 diffs)

main/trunk/greenstone2/macros/galician2.dm

@@ -187 +187 @@
 <p>O enlace que vostede seleccionou é externo á colección "_collectionname_" (
 remite á colección "_2_"). Se desexa ver o documento que corresponde a este
-enlace na colección "_2_",pode <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">
+enlace na colección "_2_",pode <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">
 acceder</a> a esa páxina; en caso contrario, prema o botón "Atrás" do seu
 navegador para volver ó documento anterior.
@@ -209 +209 @@
 _textpassword_ [l=gl] {contrasinal}
 
-_textmustbelongtogroup_ [l=gl] {Advírtese que para acceder a esta páxina vostede debe pertenecer ó grupo "_cgiargug_"}
+_textmustbelongtogroup_ [l=gl] {Advírtese que para acceder a esta páxina vostede debe pertenecer ó grupo "_cgiargugHtmlsafe_"}
 
 _textmessageinvalid_ [l=gl] {Para acceder á páxina que vostede solicitou é necesario conectarse.<br>
@@ -580 +580 @@
 
 _textviewbildsummary_ [l=gl] {Para obter mais detalles, vostede pode  <a
-href="_httppagex_(bsummary)&c=_cgiargbc1dirname_" target=_top>visualizar o
+href="_httppagex_(bsummary)&c=_cgiargbc1dirnameUrlsafe_" target=_top>visualizar o
 resume da creación </a> desta colección.
 
@@ -615 +615 @@
 }
 
-_textdelperm_ [l=gl] {<p>Non se puido suprimir parte da colección  _cgiargbc1dirname_ ou toda ela. As
+_textdelperm_ [l=gl] {<p>Non se puido suprimir parte da colección  _cgiargbc1dirnameHtmlsafe_ ou toda ela. As
 causas posibles son:
 
 <ul>
 
-<li>Greenstone non ten permiso para suprimir o directorio _gsdlhome_/collect/_cgiargbc1dirname_. <
-br> Para suprimir definitivamente a colección _cgiargbc1dirname_ neste ordenador,
+<li>Greenstone non ten permiso para suprimir o directorio _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_. <
+br> Para suprimir definitivamente a colección _cgiargbc1dirnameHtmlsafe_ neste ordenador,
  pode ser necesario suprimir manualmente este directorio.
 
@@ -628 +628 @@
 }
 
-_textdelinv_ [l=gl] {A colección  _cgiargbc1dirname_ está protexida ou non é válida. A supresión
+_textdelinv_ [l=gl] {A colección  _cgiargbc1dirnameHtmlsafe_ está protexida ou non é válida. A supresión
 cancelouse.
 
 }
 
-_textdelsuc_ [l=gl] {suprimiuse a colección _cgiargbc1dirname_.
-
-}
-
-_textclonefail_ [l=gl] {Non se puido clonar a colección  _cgiargbc1dirname_. As causas posibles son:
+_textdelsuc_ [l=gl] {suprimiuse a colección _cgiargbc1dirnameHtmlsafe_.
+
+}
+
+_textclonefail_ [l=gl] {Non se puido clonar a colección  _cgiargbc1dirnameHtmlsafe_. As causas posibles son:
 
 <ul>
 
-<li>A colección _cgiargclonecol_ non existe
-
-<li>A colección _cgiargclonecol_ non ten ningún ficheiro collect.cfg
+<li>A colección _cgiargclonecolHtmlsafe_ non existe
+
+<li>A colección _cgiargclonecolHtmlsafe_ non ten ningún ficheiro collect.cfg
 
 <li>Greenstone non ten permiso para ler o ficheiro de configuración
@@ -693 +693 @@
 }
 
-_textexptsuc_ [l=gl] {A colección de _cgiargbc1dirname_ exportouse ó directorio _gsdlhome_/tmp/exported\__cgiargbc1dirname_.
-
-}
-
-_textexptfail_ [l=gl] {<p>Non se puido exportar a colección _cgiargbc1dirname_.
+_textexptsuc_ [l=gl] {A colección de _cgiargbc1dirnameHtmlsafe_ exportouse ó directorio _gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_.
+
+}
+
+_textexptfail_ [l=gl] {<p>Non se puido exportar a colección _cgiargbc1dirnameHtmlsafe_.
 
 >p>é probable  que esto se deba a que Greenstone instalouse sen os compoñentes
@@ -879 +879 @@
 
 _textdeleteuser_ [l=gl] {Suprimir un usuario}
-_textremwarn_ [l=gl] {¿Confirma vostede que desexa suprimir definitivamente o usuario <b>_cgiargumun_</b>?}
+_textremwarn_ [l=gl] {¿Confirma vostede que desexa suprimir definitivamente o usuario <b>_cgiargumunHtmlsafe_</b>?}