Changeset 28888 for main/trunk/greenstone2/macros/latvian2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/latvian2.dm (modified) (7 diffs)

main/trunk/greenstone2/macros/latvian2.dm

@@ -158 +158 @@
     kolekciju (tā saista uz "_2_" kolekciju).
     Ja jūs vēlāties skatīt šo saiti  "_2_" kolekcijā, jūs varat 
-    <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">tikt tālāk</a> uz šo lapu; 
+    <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">tikt tālāk</a> uz šo lapu; 
     pretējā gadÄ«jumā izmantojiet jÅ«su pārlÅ«ka "atpakaÄŒ" pogu, lai atgrieztos uz iepriekšējo dokumentu.
 }
@@ -178 +178 @@
 _textpassword_ [l=lv] {parole}
 
-_textmustbelongtogroup_ [l=lv] {Ievērojiet, ka jums jāpieder "_cgiargug_" grupai, lai piekČūtu Å¡ai lapai}
+_textmustbelongtogroup_ [l=lv] {Ievērojiet, ka jums jāpieder "_cgiargugHtmlsafe_" grupai, lai piekČūtu Å¡ai lapai}
 
 _textmessageinvalid_ [l=lv] {Jūsu prasītā lapa pieprasa jūsu pierakstīšanos.<br>
@@ -460 +460 @@
 _textbildsuc_ [l=lv] {Kolekcija izveidota sekmīgi.}
 
-_textviewbildsummary_ [l=lv] {Jūs varat <a href="_httppagex_(bsummary)&c=_cgiargbc1dirname_" target=_top>skatīt kolekcijas veidošanas
+_textviewbildsummary_ [l=lv] {Jūs varat <a href="_httppagex_(bsummary)&c=_cgiargbc1dirnameUrlsafe_" target=_top>skatīt kolekcijas veidošanas
 pārskatu</a> papildus informācijai.
 }
@@ -481 +481 @@
 _textretcoll_ [l=lv] {Atgriezties uz kolektoru}
 
-_textdelperm_ [l=lv] {DaÄŒa vai visa _cgiargbc1dirname_ kolekcija nevar tikt izdzēsta.
+_textdelperm_ [l=lv] {DaÄŒa vai visa _cgiargbc1dirnameHtmlsafe_ kolekcija nevar tikt izdzēsta.
 Iespējami cēloņi ir:
 <ul>
-<li> Greenstone nav atÄŒaujas izdzēst _gsdlhome_/collect/_cgiargbc1dirname_
+<li> Greenstone nav atÄŒaujas izdzēst _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_
 direktoriju.<br>
-Jūs varat mēģināt izdzēst šo direktoriju manuāli, lai pabeigtu kolekcijas _cgiargbc1dirname_
+Jūs varat mēģināt izdzēst šo direktoriju manuāli, lai pabeigtu kolekcijas _cgiargbc1dirnameHtmlsafe_
 izdzēšanu no jūsu datora.</li>
 <li>Greenstone nevar palaist programmu _gsdlhome_/bin/script/delcol.pl . Pārliecinieties,
@@ -493 +493 @@
 }
 
-_textdelinv_ [l=lv] {_cgiargbc1dirname_ kolekcija ir aizsargāta vai bojāta. Izdzēšana bija atcelta.
-}
-
-_textdelsuc_ [l=lv] {_cgiargbc1dirname_ kolekcija bija sekmīgi izdzēsta.}
-
-_textclonefail_ [l=lv] {_cgiargclonecol_ kolekcija nevar tikt klonēta. Iespējamie cēloņi:
+_textdelinv_ [l=lv] {_cgiargbc1dirnameHtmlsafe_ kolekcija ir aizsargāta vai bojāta. Izdzēšana bija atcelta.
+}
+
+_textdelsuc_ [l=lv] {_cgiargbc1dirnameHtmlsafe_ kolekcija bija sekmīgi izdzēsta.}
+
+_textclonefail_ [l=lv] {_cgiargclonecolHtmlsafe_ kolekcija nevar tikt klonēta. Iespējamie cēloņi:
 <ul>
-<li> _cgiargclonecol_ kolekcija neeksistē
-<li> _cgiargclonecol_ kolekcijai nav collect.cfg konfigurācijas datnes
+<li> _cgiargclonecolHtmlsafe_ kolekcija neeksistē
+<li> _cgiargclonecolHtmlsafe_ kolekcijai nav collect.cfg konfigurācijas datnes
 <li> Greenstone nav atČaujas lasīt collect.cnf konfigurācijas datni.
 </ul>
@@ -536 +536 @@
 }
 
-_textexptsuc_ [l=lv] {_cgiargbc1dirname_ kolekcija tika sekmīgi eksportēta uz
-_gsdlhome_/tmp/exported\__cgiargbc1dirname_ direktoriju.
-}
-
-_textexptfail_ [l=lv] {<p>Neizdodas eksportēt _cgiargbc1dirname_ kolekciju.
+_textexptsuc_ [l=lv] {_cgiargbc1dirnameHtmlsafe_ kolekcija tika sekmīgi eksportēta uz
+_gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_ direktoriju.
+}
+
+_textexptfail_ [l=lv] {<p>Neizdodas eksportēt _cgiargbc1dirnameHtmlsafe_ kolekciju.
 
 <p>Tas varētu būt, ja Greenstone bija uzstādīts bez nepieciešamiem
@@ -734 +734 @@
 
 _textdeleteuser_ [l=lv] {Izdzēst lietotāju}
-_textremwarn_ [l=lv] {Vai jūs patiesi vēlaties pavisam izdzēst lietotāju <b>_cgiargumun_</b>?}
+_textremwarn_ [l=lv] {Vai jūs patiesi vēlaties pavisam izdzēst lietotāju <b>_cgiargumunHtmlsafe_</b>?}