Changeset 28888 for main/trunk/greenstone2/macros/romanian2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/romanian2.dm (modified) (5 diffs)

main/trunk/greenstone2/macros/romanian2.dm

@@ -119 +119 @@
 <p> Linkul selectat este extern colecţiei "_collectionname_" (se leagă de colecţia "_2_").
     Dacă doriţi vizualizarea acestui link din colecţia "_2_" puteţi 
-    <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">merge</a> la această pagină, altfel, folosiţi butonul „back” al browserului pentru a vă întoarce la documentul anterior.
+    <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">merge</a> la această pagină, altfel, folosiţi butonul „back” al browserului pentru a vă întoarce la documentul anterior.
 
 }  
@@ -139 +139 @@
 _textpassword_ [l=ro] {parolă}  
 
-_textmustbelongtogroup_ [l=ro] {Atenţie, trebuie să faceţi parte din grupul "_cgiargug_" pentru a accesa această pagină}  
+_textmustbelongtogroup_ [l=ro] {Atenţie, trebuie să faceţi parte din grupul "_cgiargugHtmlsafe_" pentru a accesa această pagină}  
 
 _textmessageinvalid_ [l=ro] {Pagina cerută necesită înregistrarea.<br>
@@ -364 +364 @@
 _textretcoll_ [l=ro] {Întoarce-te la colector}  
 
-_textdelperm_ [l=ro] {O parte din colecţia _cgiargbc1dirname_ nu a putut fi ştearsă. Cauzele posibile pot fi:
+_textdelperm_ [l=ro] {O parte din colecţia _cgiargbc1dirnameHtmlsafe_ nu a putut fi ştearsă. Cauzele posibile pot fi:
 <ul>
-<li> Greenstone nu are permisiunea de a şterge directorul _gsdlhome_/collect/_cgiargbc1dirname_
+<li> Greenstone nu are permisiunea de a şterge directorul _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_
 .<br>
-Este posibil să fie nevoie de ştergerea manuală a acestui director pentru a încheia ştergerea colecţiei _cgiargbc1dirname_ din acest computer.</li>
+Este posibil să fie nevoie de ştergerea manuală a acestui director pentru a încheia ştergerea colecţiei _cgiargbc1dirnameHtmlsafe_ din acest computer.</li>
 <li>Greenstone nu poate rula programul _gsdlhome_/bin/script/delcol.pl. Asiguraţi-vă că acest fişier poate fi citit şi este executabil.</li>
 </ul>
 }  
 
-_textdelinv_ [l=ro] {Colecţia _cgiargbc1dirname_ este protejată sau nevalidă. Ştergerea a fost anulată.
-}  
-
-_textdelsuc_ [l=ro] {Colecţia _cgiargbc1dirname_ a fost ştearsă cu succes.}  
-
-_textclonefail_ [l=ro] {Colecţia _cgiargclonecol_ nu poate fi clonată. Cauzele posibile sunt:
+_textdelinv_ [l=ro] {Colecţia _cgiargbc1dirnameHtmlsafe_ este protejată sau nevalidă. Ştergerea a fost anulată.
+}  
+
+_textdelsuc_ [l=ro] {Colecţia _cgiargbc1dirnameHtmlsafe_ a fost ştearsă cu succes.}  
+
+_textclonefail_ [l=ro] {Colecţia _cgiargclonecolHtmlsafe_ nu poate fi clonată. Cauzele posibile sunt:
 <ul>
-<li> Colecţia _cgiargclonecol_ nu există
-<li> Colecţia _cgiargclonecol_ nu are fişier de configurare collect.cfg
+<li> Colecţia _cgiargclonecolHtmlsafe_ nu există
+<li> Colecţia _cgiargclonecolHtmlsafe_ nu are fişier de configurare collect.cfg
 <li> Greenstone nu are permisiunea de a citi fişierul de configurare collect.cfg
 </ul>
@@ -407 +407 @@
 _textreloaderror_ [l=ro] {A apărut o eroare la crearea unei noi colecţii. Acest lucru se poate întâmpla datorită confuziei sistemului Greenstone privind utilizarea funcţiei de „reload” sau a butoanelor „back” ale browserului folosit (vă rugăm să evitaţi folosirea acestor butoane în timpul creării unei colecţii cu ajutorul Colectorului). Se recomandă repornirea Colectorului de la început.}  
 
-_textexptsuc_ [l=ro] {Colecţia _cgiargbc1dirname_ a fost exportată cu succes în directorul
-_gsdlhome_/tmp/exported\__cgiargbc1dirname_ .}  
-
-_textexptfail_ [l=ro] {<p>Eroare la exportarea colecţiei _cgiargbc1dirname_ .
+_textexptsuc_ [l=ro] {Colecţia _cgiargbc1dirnameHtmlsafe_ a fost exportată cu succes în directorul
+_gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_ .}  
+
+_textexptfail_ [l=ro] {<p>Eroare la exportarea colecţiei _cgiargbc1dirnameHtmlsafe_ .
 
 <p>Acest lucru se întâmplă de cele mai multe ori pentru că Greenstone a fost instalat fără componentele necesare pentru a suporta funcţia „Exportă Colecţia”.
@@ -571 +571 @@
 
 _textdeleteuser_ [l=ro] {Şterge un utilizator}  
-_textremwarn_ [l=ro] {Doriţi să ştergeţi definitiv utilizatorul <b>_cgiargumun_</b>?}  
+_textremwarn_ [l=ro] {Doriţi să ştergeţi definitiv utilizatorul <b>_cgiargumunHtmlsafe_</b>?}