Changeset 28888 for main/trunk/greenstone2/macros/mongolian2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/mongolian2.dm (modified) (7 diffs)

main/trunk/greenstone2/macros/mongolian2.dm

@@ -295 +295 @@
 ыг Ñ
 үсвэл та 
-<a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">уг Ñ
+<a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">уг Ñ
 ууЎас</a> руу ПрМП уу; 
 эсвэл браузер ЎээрÑ
@@ -322 +322 @@
 _textmustbelongtogroup_ [l=mn] {ЭМэ Ñ
 ууЎсаМЎ МэвтрэÑ
-ОйМ тулЎ та "_cgiargug_" бүлгОйМÑ
+ОйМ тулЎ та "_cgiargugHtmlsafe_" бүлгОйМÑ
  байÑ
  ёстПй гэЎгОйг аМÑ
@@ -408 +408 @@
 _textviewbildsummary_ [l=mn] {Та эМэÑ
 Ò¯Ò¯ цуглуулгыг үүсгэсэМ талаарÑ
- ЌэЎээллОйг<a href="_httppagex_(bsummary)&c=_cgiargbc1dirname_" target=_top>үзэж бПлМП</a>}  
+ ЌэЎээллОйг<a href="_httppagex_(bsummary)&c=_cgiargbc1dirnameUrlsafe_" target=_top>үзэж бПлМП</a>}  
 _textview_ [l=mn] {Њуглуулга үзэÑ
 }  
@@ -960 +960 @@
 
 _textdelperm_ [l=mn] {ЗарОЌ буюу бүÑ
- _cgiargbc1dirname_ цуглуулгыг арОлгаÑ
+ _cgiargbc1dirnameHtmlsafe_ цуглуулгыг арОлгаÑ
  
 бПлПЌжгүй байМа. КалтгааМ Мь:
 <ul>                                                                                                                                                                                                                                       <li> Greenstone Мь <li>Greenstone туÑ
-айМ _gsdlhome_/collect/_cgiargbc1dirname_
+айМ _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_
 ЎОректПрыг устгаÑ
  эрÑ
 ггүй байМа.<br>
-_cgiargbc1dirname_ цуглуулгыг эМэ кПЌпьютерээс арОлгаÑ
+_cgiargbc1dirnameHtmlsafe_ цуглуулгыг эМэ кПЌпьютерээс арОлгаÑ
  үйлЎлОйг бүрэМ Ñ
 ОйÑ
@@ -982 +982 @@
 </ul>}
 
-_textdelinv_ [l=mn] {_cgiargbc1dirname_ цуглуулга Мь Ñ
+_textdelinv_ [l=mn] {_cgiargbc1dirnameHtmlsafe_ цуглуулга Мь Ñ
 аЌгаалагЎсаМ, эсвэл Ñ
 үчОМгүй байМа. УстгасаМгүй.}
 
-_textdelsuc_ [l=mn] {_cgiargbc1dirname_ цуглуулгыг аЌжОлттай устгалаа.}
-
-_textclonefail_ [l=mn] {_cgiargclonecol_ цуглуулга Ñ
+_textdelsuc_ [l=mn] {_cgiargbc1dirnameHtmlsafe_ цуглуулгыг аЌжОлттай устгалаа.}
+
+_textclonefail_ [l=mn] {_cgiargclonecolHtmlsafe_ цуглуулга Ñ
 увОлагЎсаМгүй. КалтгааМ Мь:
 <ul>
-<li>_cgiargclonecol_ цуглуулга байÑ
+<li>_cgiargclonecolHtmlsafe_ цуглуулга байÑ
 гүй байМа.
-<li>_cgiargclonecol_ цуглуулгаМЎ collect.cfg гэЎэг өөрчлөлт Ñ
+<li>_cgiargclonecolHtmlsafe_ цуглуулгаМЎ collect.cfg гэЎэг өөрчлөлт Ñ
 ОйÑ
  файл алга байМа.
@@ -1056 +1056 @@
 Ойг таМЎ зөвлөж байМа.}
 
-_textexptsuc_ [l=mn] {_cgiargbc1dirname_ цуглуулгыг _gsdlhome_/tmp/exported\__cgiargbc1dirname_ ЎОректПр луу 
+_textexptsuc_ [l=mn] {_cgiargbc1dirnameHtmlsafe_ цуглуулгыг _gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_ ЎОректПр луу 
 аЌжОлттай Прууллаа.}
 
-_textexptfail_ [l=mn] {<p>_cgiargbc1dirname_ цуглуулгыг бОчОÑ
+_textexptfail_ [l=mn] {<p>_cgiargbc1dirnameHtmlsafe_ цуглуулгыг бОчОÑ
 ээр бэлЎэÑ
  үйл явц аЌжОлтгүй бПллПП.
@@ -1489 +1489 @@
 _textdeleteuser_ [l=mn] {ХэрэглэгчОйг устгаÑ
 }
-_textremwarn_ [l=mn] {Та <b>_cgiargumun_</b> Ñ
+_textremwarn_ [l=mn] {Та <b>_cgiargumunHtmlsafe_</b> Ñ
 эрэглэгчОйг арОлгаÑ
 ыг Ñ