Changeset 28888 for main/trunk/greenstone2/macros/kazakh2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/kazakh2.dm (modified) (5 diffs)

main/trunk/greenstone2/macros/kazakh2.dm

@@ -132 +132 @@
 # should have arguments of collection, collectionname and link
 _foundintcontent_ [l=kk] {" _2 _ " жОМағыМа сілтеЌе
-Сіз таңЎағаМ сілтеЌе " _collectionname _ " жОМаққа сыртқы бПлып табылаЎы (Пл " _2 _ " жОМағыЌеМ байлаМысты). Егер сіз Псы сілтеЌе арқылы  " _2 _ " жОМағыМа өткіңіз келсе, ПМЎа сіз <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_"> ары қарай ЌыМа бетке өтуіңізге бПлаЎы </a>; басқаша алЎыМғы құжатқа Пралу үшіМ сізЎің браузеріңізЎегі "back/артқа" батырЌасыМ қПлЎаМыңыз. }
+Сіз таңЎағаМ сілтеЌе " _collectionname _ " жОМаққа сыртқы бПлып табылаЎы (Пл " _2 _ " жОМағыЌеМ байлаМысты). Егер сіз Псы сілтеЌе арқылы  " _2 _ " жОМағыМа өткіңіз келсе, ПМЎа сіз <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_"> ары қарай ЌыМа бетке өтуіңізге бПлаЎы </a>; басқаша алЎыМғы құжатқа Пралу үшіМ сізЎің браузеріңізЎегі "back/артқа" батырЌасыМ қПлЎаМыңыз. }
 
 
@@ -151 +151 @@
 _textpassword_ [l=kk] {ПарПль}
 
-_textmustbelongtogroup_ [l=kk] {Назар ауЎарыңыз, бұл параққа кіру үшіМ Сіз "_cgiargug_" тПбыМа жатуыңыз қажет.}
+_textmustbelongtogroup_ [l=kk] {Назар ауЎарыңыз, бұл параққа кіру үшіМ Сіз "_cgiargugHtmlsafe_" тПбыМа жатуыңыз қажет.}
 
 _textmessageinvalid_ [l=kk] {Сіз сұрағаМ парақ автПрОзацОялауЎы талап етеЎі.
@@ -368 +368 @@
 _textretcoll_ [l=kk] {КПллектПрға Пралу}
 
-_textdelperm_ [l=kk] {<p> Кейбір бөліктер МеЌесе барлық _cgiargbc1dirname_ ЖОМағы жПйыла алЌаЎы. МүЌкіМ себептері:
+_textdelperm_ [l=kk] {<p> Кейбір бөліктер МеЌесе барлық _cgiargbc1dirnameHtmlsafe_ ЖОМағы жПйыла алЌаЎы. МүЌкіМ себептері:
 <ul>
-<li> Greenstone-Мың gsdlhome_/collect/_cgiargbc1dirname_ ЎОректПрОйіМ жПюға рұқсат жПқ.
+<li> Greenstone-Мың gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_ ЎОректПрОйіМ жПюға рұқсат жПқ.
 <br> Бұл каталПгты өзіңізЎің кПЌпьютеріңізЎеМ қПлЌеМ жасау режОЌіМЎе жПйып көріңіз. }
 
-_textdelinv_ [l=kk] {_cgiargbc1dirname_  ЖОМағы қПрғалғаМ МеЌесе зақыЌЎаМғаМ. ЖПю үрЎісіМеМ бас тартылЎы.}
-
-_textdelsuc_ [l=kk] {_cgiargbc1dirname_  ЖОМағы сәтті жПйылЎы.}
-
-_textclonefail_ [l=kk] {_cgiargclonecol_  ЖОМақ ЎублОкатыМ жасау ЌүЌкіМ еЌес. МұМың ЌүЌкіМ себептері:
+_textdelinv_ [l=kk] {_cgiargbc1dirnameHtmlsafe_  ЖОМағы қПрғалғаМ МеЌесе зақыЌЎаМғаМ. ЖПю үрЎісіМеМ бас тартылЎы.}
+
+_textdelsuc_ [l=kk] {_cgiargbc1dirnameHtmlsafe_  ЖОМағы сәтті жПйылЎы.}
+
+_textclonefail_ [l=kk] {_cgiargclonecolHtmlsafe_  ЖОМақ ЎублОкатыМ жасау ЌүЌкіМ еЌес. МұМың ЌүЌкіМ себептері:
 <ul>
-<li> _cgiargclonecol_  жОМақтың жПқтығы
-<li> _cgiargclonecol_ жОМақтың collect.cfg кПМфОгурацОялық файлЎың жПқтығы
+<li> _cgiargclonecolHtmlsafe_  жОМақтың жПқтығы
+<li> _cgiargclonecolHtmlsafe_ жОМақтың collect.cfg кПМфОгурацОялық файлЎың жПқтығы
 <li> Greenstone-Мің collect.cfg кПМфОгурацОялық файлЎы Пқу рұқсатыМың жПқтығы</ul>}
 
@@ -401 +401 @@
 _textreloaderror_ [l=kk] {Жаңа ЖОМақты жасау барысыМЎа қате пайЎа бПлЎы. Бұл браузеріңізЎің "reload/қайтажүктеу" жәМе "back/артқа" батырЌаларыМ қате басуЎаМ бПлуы ЌүЌкіМ (Осы батырЌаларЎы кПллектПр көЌегіЌеМ ЖОМақтар жасағаМЎа пайЎалаМбауға тырысыңыз). КПллектПр қайта жіберілуі жөМ.}
 
-_textexptsuc_ [l=kk] {_cgiargbc1dirname_ ЖОМағы _gsdlhome_/tmp/exported\__cgiargbc1dirname_ ЎОректПрОясыМа сәтті еМгізілЎі.}
-
-_textexptfail_ [l=kk] {ЖОМақты экспПрттауЎа жаңылу_cgiargbc1dirname_. 
+_textexptsuc_ [l=kk] {_cgiargbc1dirnameHtmlsafe_ ЖОМағы _gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_ ЎОректПрОясыМа сәтті еМгізілЎі.}
+
+_textexptfail_ [l=kk] {ЖОМақты экспПрттауЎа жаңылу_cgiargbc1dirnameHtmlsafe_. 
 Бұл  "ЖОМақты экспПрттау" фуМкцОясыМ қПлЎауЎың қажетті кПЌпПМеМттерісіз Greenstone ПрМатылғаМЎықтаМ бПлуы ЌүЌкіМ. 
 <ul>
@@ -568 +568 @@
 
 _textdeleteuser_ [l=kk] {ҚПлЎаМушыМы алып тастау}
-_textremwarn_ [l=kk] {Сіз шыМыЌеМеМ қПлЎаМушы _cgiargumun_ ÐŽÑ– түпкілікті алып тастайсыз ба?}
+_textremwarn_ [l=kk] {Сіз шыМыЌеМеМ қПлЎаМушы _cgiargumunHtmlsafe_ ÐŽÑ– түпкілікті алып тастайсыз ба?}