Changeset 28888 for main/trunk/greenstone2/macros/russian2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/russian2.dm (modified) (5 diffs)

main/trunk/greenstone2/macros/russian2.dm

@@ -150 +150 @@
 # should have arguments of collection, collectionname and link
 _foundintcontent_ [l=ru] {Ссылка Ма кПллекцОю " _2 _ " 
-Ссылка, кПтПрую вы выбралО, является вМешМей к " _collectionname _ " кПллекцОя (ПМа связывается с кПллекцОей " _2 _ " ). ЕслО вы желаете перейтО пП этПй ссылке к кПллекцОО " _2 _ ", тП вы ЌПжете <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">    ОЎтО Ўальше Ма эту страМОцу </a>; ОМаче вПспПльзуйтесь кМПпкПй "back/МазаЎ" в вашеЌ браузере, чтПбы верМуться к преЎыЎущеЌу ЎПкуЌеМту. }
+Ссылка, кПтПрую вы выбралО, является вМешМей к " _collectionname _ " кПллекцОя (ПМа связывается с кПллекцОей " _2 _ " ). ЕслО вы желаете перейтО пП этПй ссылке к кПллекцОО " _2 _ ", тП вы ЌПжете <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">    ОЎтО Ўальше Ма эту страМОцу </a>; ОМаче вПспПльзуйтесь кМПпкПй "back/МазаЎ" в вашеЌ браузере, чтПбы верМуться к преЎыЎущеЌу ЎПкуЌеМту. }
 
 
@@ -168 +168 @@
 _textpassword_ [l=ru] {ПарПль}
 
-_textmustbelongtogroup_ [l=ru] {ОбратОте вМОЌаМОе, чтП Вы ЎПлжМы прОМаЎлежать к группе "_cgiargug_"   ЎПступа Ма эту страМОцу.}
+_textmustbelongtogroup_ [l=ru] {ОбратОте вМОЌаМОе, чтП Вы ЎПлжМы прОМаЎлежать к группе "_cgiargugHtmlsafe_"   ЎПступа Ма эту страМОцу.}
 
 _textmessageinvalid_ [l=ru] {СтраМОца кПтрую вы запрашОваете требует автПрОзацОО<br>
@@ -416 +416 @@
 _textretcoll_ [l=ru] {ВерМуться в кПллектПр}
 
-_textdelperm_ [l=ru] {<p> НекПтПрые частО ОлО вся кПллекцОя _cgiargbc1dirname_ Ме ЌПжет быть уЎалеМа. ВПзЌПжМые прОчОМы: 
+_textdelperm_ [l=ru] {<p> НекПтПрые частО ОлО вся кПллекцОя _cgiargbc1dirnameHtmlsafe_ Ме ЌПжет быть уЎалеМа. ВПзЌПжМые прОчОМы: 
 <ul>
-<li> Greenstone Ме ОЌеет разрешеМОя Ма уЎалеМОе ЎОректПрОО gsdlhome_/collect/_cgiargbc1dirname_.
+<li> Greenstone Ме ОЌеет разрешеМОя Ма уЎалеМОе ЎОректПрОО gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_.
 <br> ППпрПбуйте вручМую уЎалОть этПт каталПг с вашегП кПЌпьютера. }
 
-_textdelinv_ [l=ru] {КПллекцОя _cgiargbc1dirname_ защОщеМа ОлО пПврежЎеМа. ПрПцесс уЎалеМОя ПтЌеМеМ. }
-
-_textdelsuc_ [l=ru] {КПллекцОя _cgiargbc1dirname_ была успешМП уЎалеМа.}
-
-_textclonefail_ [l=ru] {НевПзЌПжМП сПзЎать ЎублОкат кПллекцОО _cgiargclonecol_. ВПзЌПжМые прОчОМы: 
+_textdelinv_ [l=ru] {КПллекцОя _cgiargbc1dirnameHtmlsafe_ защОщеМа ОлО пПврежЎеМа. ПрПцесс уЎалеМОя ПтЌеМеМ. }
+
+_textdelsuc_ [l=ru] {КПллекцОя _cgiargbc1dirnameHtmlsafe_ была успешМП уЎалеМа.}
+
+_textclonefail_ [l=ru] {НевПзЌПжМП сПзЎать ЎублОкат кПллекцОО _cgiargclonecolHtmlsafe_. ВПзЌПжМые прОчОМы: 
 <ul>
-<li> КПллекцОя _cgiargclonecol_ Ме существует
-<li> КПллекцОя _cgiargclonecol_ Ме ОЌеет файла кПМфОгурацОО collect.cfg 
+<li> КПллекцОя _cgiargclonecolHtmlsafe_ Ме существует
+<li> КПллекцОя _cgiargclonecolHtmlsafe_ Ме ОЌеет файла кПМфОгурацОО collect.cfg 
 <li> Greenstone Ме ОЌеет разрешеМОя Ўля чтеМОя файла кПМфОгурацОО collect.cfg </ul>}
 
@@ -452 +452 @@
  кМПпПк прО сПзЎаМОО кПллекцОО с пПЌПщью КПллектПра). РекПЌеМЎуется перезапустОть КПллектПр. }
 
-_textexptsuc_ [l=ru] {КПллекцОя  _cgiargbc1dirname_ была успешМП экспПртОрПваМа в ЎОректПрОю _gsdlhome_/tmp/exported\__cgiargbc1dirname_. }
-
-_textexptfail_ [l=ru] {СбПй прО экспПрте кПллекцОО _cgiargbc1dirname_. 
+_textexptsuc_ [l=ru] {КПллекцОя  _cgiargbc1dirnameHtmlsafe_ была успешМП экспПртОрПваМа в ЎОректПрОю _gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_. }
+
+_textexptfail_ [l=ru] {СбПй прО экспПрте кПллекцОО _cgiargbc1dirnameHtmlsafe_. 
 ЭтП, верПятМП, прПОзПшлП пПтПЌу, чтП Greenstone был устаМПвлеМ без МеПбÑ
 ПЎОЌыÑ
@@ -660 +660 @@
 _textdeleteuser_ [l=ru] {УЎалОть пПльзПвателя}
 _textremwarn_ [l=ru] {Вы  ЎействОтельМП Ñ
-ПтОте ПкПМчательМП уЎалОть пПльзПвателя _cgiargumun_?}
+ПтОте ПкПМчательМП уЎалОть пПльзПвателя _cgiargumunHtmlsafe_?}