Changeset 28888 for main/trunk/greenstone2/macros/italian2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/italian2.dm (modified) (5 diffs)

main/trunk/greenstone2/macros/italian2.dm

@@ -121 +121 @@
 
 # should have arguments of collection, collectionname and link
-_foundintcontent_ [l=it] {<h3>Collegamento alla raccolta "_2_"</h3>  <p> Il collegamento che hai selezionato Ú esterno alla raccolta "_collectionname_" (esso porta alla raccolta "_2_"). Se desideri seguire questo collegamento verso la raccolta "_2_" puoi <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">proseguire</a> verso questa pagina; altrimenti usa il pulsante "indietro" del browser per tornare al documento precedente. }  
+_foundintcontent_ [l=it] {<h3>Collegamento alla raccolta "_2_"</h3>  <p> Il collegamento che hai selezionato Ú esterno alla raccolta "_collectionname_" (esso porta alla raccolta "_2_"). Se desideri seguire questo collegamento verso la raccolta "_2_" puoi <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">proseguire</a> verso questa pagina; altrimenti usa il pulsante "indietro" del browser per tornare al documento precedente. }  
 
 
@@ -139 +139 @@
 _textpassword_ [l=it] {password}
 
-_textmustbelongtogroup_ [l=it] {Nota che devi appartenere al gruppo "_cgiargug_" per accedere a questa pagina}
+_textmustbelongtogroup_ [l=it] {Nota che devi appartenere al gruppo "_cgiargugHtmlsafe_" per accedere a questa pagina}
 
 _textmessageinvalid_ [l=it] {La pagina che hai richiesto necessita di autenticazione.<br>
@@ -343 +343 @@
 _textretcoll_ [l=it] {Ritorna al Collector}
 
-_textdelperm_ [l=it] {Alcune o tutte le collezioni _cgiargbc1dirname_non possono essere cancellate. La cause possibili sono: <ul> <li> Greenstone non ha il permesso di cancellare la directory _gsdlhome_/collect/_cgiargbc1dirname_
-<br> Potrebbe essere necessario rimuovere manualmente questa directory per completare la cancellazione della collezione _gsdlhome_/collect/_cgiargbc1dirname_ da questo computer.</li> <li>Greenstone non può eseguire il programma _gsdlhome_/bin/script/delcol.pl. Assicurati che questo file sia leggibile ed eseguibile.</li></ul>}
-
-_textdelinv_ [l=it] {La collezione _cgiargbc1dirname_ Ú protetta o invalida. La cancellazione Ú stata annullata.}
-
-_textdelsuc_ [l=it] {La collezione _cgiargbc1dirname_ Ú stata cancellata con successo.}
-
-_textclonefail_ [l=it] {La collezione _cgiargclonecol_ non può essere clonata.}
+_textdelperm_ [l=it] {Alcune o tutte le collezioni _cgiargbc1dirnameHtmlsafe_non possono essere cancellate. La cause possibili sono: <ul> <li> Greenstone non ha il permesso di cancellare la directory _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_
+<br> Potrebbe essere necessario rimuovere manualmente questa directory per completare la cancellazione della collezione _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_ da questo computer.</li> <li>Greenstone non può eseguire il programma _gsdlhome_/bin/script/delcol.pl. Assicurati che questo file sia leggibile ed eseguibile.</li></ul>}
+
+_textdelinv_ [l=it] {La collezione _cgiargbc1dirnameHtmlsafe_ Ú protetta o invalida. La cancellazione Ú stata annullata.}
+
+_textdelsuc_ [l=it] {La collezione _cgiargbc1dirnameHtmlsafe_ Ú stata cancellata con successo.}
+
+_textclonefail_ [l=it] {La collezione _cgiargclonecolHtmlsafe_ non può essere clonata.}
 
 _textcolerr_ [l=it] {Errore del Collector.}
@@ -380 +380 @@
 }
 
-_textexptsuc_ [l=it] {La collezione _cgiargbc1dirname_ Ú stata esportata con successo 
-nella direcoty _gsdlhome_/tmp/exported\__cgiargbc1dirname_ 
-}
-
-_textexptfail_ [l=it] {<p>L'esportazione della collezione _cgiargbc1dirname_ Ú fallita.  <p>Probabilmente questo dipende dal fatto che Greenstone Ú stato installato senza le componenti necessarie a supportare la funzione "Esporta collezione". <ul>   <li>Se hai installato Greenstone da un CD-ROM, queste componenti non sono state installate a meno che   non le abbia selezionate durante l'installazione "Personalizzata".  Puoi aggiungerle alla tua installazione ripetendo la procedura di installazione.   <li>Se hai installato Greenstone da una distribuzion web, devi scaricare ed installare i pacchetti addizionali   necessari ad abilitare questa funzione. Consulta <a href="http://www.greenstone.org">http://www.greenstone.org</a>   oppure spedisci un'e-mail a <a  href="mailto:[email protected]">[email protected]</a>  per ulteriori informazioni.  </ul>  }  
+_textexptsuc_ [l=it] {La collezione _cgiargbc1dirnameHtmlsafe_ Ú stata esportata con successo 
+nella direcoty _gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_ 
+}
+
+_textexptfail_ [l=it] {<p>L'esportazione della collezione _cgiargbc1dirnameHtmlsafe_ Ú fallita.  <p>Probabilmente questo dipende dal fatto che Greenstone Ú stato installato senza le componenti necessarie a supportare la funzione "Esporta collezione". <ul>   <li>Se hai installato Greenstone da un CD-ROM, queste componenti non sono state installate a meno che   non le abbia selezionate durante l'installazione "Personalizzata".  Puoi aggiungerle alla tua installazione ripetendo la procedura di installazione.   <li>Se hai installato Greenstone da una distribuzion web, devi scaricare ed installare i pacchetti addizionali   necessari ad abilitare questa funzione. Consulta <a href="http://www.greenstone.org">http://www.greenstone.org</a>   oppure spedisci un'e-mail a <a  href="mailto:[email protected]">[email protected]</a>  per ulteriori informazioni.  </ul>  }  
 
 ######################################################################
@@ -525 +525 @@
 
 _textdeleteuser_ [l=it] {Cancella un utente}
-_textremwarn_ [l=it] {Vuoi davvero rimuovere definitivamente l'utente <b>_cgiargumun_</b>?}
+_textremwarn_ [l=it] {Vuoi davvero rimuovere definitivamente l'utente <b>_cgiargumunHtmlsafe_</b>?}