Ignore:
Timestamp:
2014-03-13T14:34:48+13:00 (10 years ago)
Author:
ak19
Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:
1 edited

Legend:

Unmodified
Added
Removed
  • main/trunk/greenstone2/macros/slovak2.dm

    r23637 r28888  
    105105
    106106<p>ZvolenÃœ odkaz pre zbierku "_collectionname_" je externÃœ (spája zbierky "_2_"). Ak   
    107 chcete zobraziÅ¥ tento odkaz v zbierke "_2_" mÃŽÅŸete ísÅ¥ <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">dopredu</a>na túto stránku. Pre návrat k predchádzajúcemu dokumentu pouÅŸite tlačidlo "spÀť" vo vaÅ¡om prehliadači.} 
     107chcete zobraziÅ¥ tento odkaz v zbierke "_2_" mÃŽÅŸete ísÅ¥ <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">dopredu</a>na túto stránku. Pre návrat k predchádzajúcemu dokumentu pouÅŸite tlačidlo "spÀť" vo vaÅ¡om prehliadači.} 
    108108
    109109
     
    123123_textpassword_ [l=sk] {heslo} 
    124124
    125 _textmustbelongtogroup_ [l=sk] {Pre prístup k tejto stránke musíte patriÅ¥ k uşívateÄŸskej skupine "_cgiargug_".} 
     125_textmustbelongtogroup_ [l=sk] {Pre prístup k tejto stránke musíte patriÅ¥ k uşívateÄŸskej skupine "_cgiargugHtmlsafe_".} 
    126126
    127127_textmessageinvalid_ [l=sk] {Pre zobrazenie stránky musíte byť prihlásenÜ.<br>
     
    300300_textretcoll_ [l=sk] {SpÀť } 
    301301
    302 _textdelperm_ [l=sk] {Zbierka _cgiargbc1dirname_ nemohla byÅ¥ vymazaná. Pravdepodobné príčiny : <ul> <li> Greenstone nie je oprávnenÃœ vymazaÅ¥ priečinok _gsdlhome_/collect/_cgiargbc1dirname_.<br> MoÅŸno budete musieÅ¥ priečinok zbierky _cgiargbc1dirname_ zmazaÅ¥ manuálne.</li><li>Greenstone nemÃŽÅŸe spustiÅ¥ program _gsdlhome_/bin/script/delcol.pl. Uistite sa, ÅŸe súbor je moÅŸné čítaÅ¥ a spustiÅ¥.</li>
     302_textdelperm_ [l=sk] {Zbierka _cgiargbc1dirnameHtmlsafe_ nemohla byÅ¥ vymazaná. Pravdepodobné príčiny : <ul> <li> Greenstone nie je oprávnenÃœ vymazaÅ¥ priečinok _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_.<br> MoÅŸno budete musieÅ¥ priečinok zbierky _cgiargbc1dirnameHtmlsafe_ zmazaÅ¥ manuálne.</li><li>Greenstone nemÃŽÅŸe spustiÅ¥ program _gsdlhome_/bin/script/delcol.pl. Uistite sa, ÅŸe súbor je moÅŸné čítaÅ¥ a spustiÅ¥.</li>
    303303</ul>} 
    304304
    305 _textdelinv_ [l=sk] {Zbierka _cgiargbc1dirname_ je chránená, alebo nefunkčná. VaÅ¡a operácia bola zruÅ¡ená. } 
    306 
    307 _textdelsuc_ [l=sk] {Zbierka _cgiargbc1dirname_ bola úspeÅ¡ne zmazaná.} 
    308 
    309 _textclonefail_ [l=sk] {Zbierka _cgiargclonecol_ nemohla byÅ¥ vyklonovaná. MoÅŸné príčiny :  <ul> <li> Zbierka _cgiargclonecol_ neexistuje.<li> Zbierka _cgiargclonecol_ nemá konfiguračnÃœ súbor collect.cfg <li> Greenstone nemá právo čítaÅ¥ súbor collect.cfg</ul>} 
     305_textdelinv_ [l=sk] {Zbierka _cgiargbc1dirnameHtmlsafe_ je chránená, alebo nefunkčná. VaÅ¡a operácia bola zruÅ¡ená. } 
     306
     307_textdelsuc_ [l=sk] {Zbierka _cgiargbc1dirnameHtmlsafe_ bola úspeÅ¡ne zmazaná.} 
     308
     309_textclonefail_ [l=sk] {Zbierka _cgiargclonecolHtmlsafe_ nemohla byÅ¥ vyklonovaná. MoÅŸné príčiny :  <ul> <li> Zbierka _cgiargclonecolHtmlsafe_ neexistuje.<li> Zbierka _cgiargclonecolHtmlsafe_ nemá konfiguračnÃœ súbor collect.cfg <li> Greenstone nemá právo čítaÅ¥ súbor collect.cfg</ul>} 
    310310
    311311_textcolerr_ [l=sk] {Chyba ZberateÄŸa.} 
     
    321321_textreloaderror_ [l=sk] {Pri budovaní novej kolekcie nastala chyba. Greenstone mohlo zmiasÅ¥ pouşívanie tlačidiel "spaÅ¥" a "obnov" vo vaÅ¡om prehliadači (snaÅŸte sa počas budovania zbierky minimalizovaÅ¥ pouşívanie tÃœchto tlačidiel). Teraz reÅ¡tartujte ZberateÄŸa.} 
    322322
    323 _textexptsuc_ [l=sk] {Zbierka _cgiargbc1dirname_ bola úspeÅ¡ne exportovaná do adresára _gsdlhome_/tmp/exported\__cgiargbc1dirname_.} 
    324 
    325 _textexptfail_ [l=sk] {<p>Export zbierky  _cgiargbc1dirname_ zlyhal. <p>Pravdepodobne ste nenainÅ¡talovali túto funkciu.<ul> <li>Ak ste inÅ¡talovali Greenstone z CD-ROM (skorÅ¡iu verziu ako 2.70w), funkcia Export sa nenainÅ¡talovala, pokiaÄŸ ste počas inÅ¡talácie nezvolili "Vlastnú" (Custom) inÅ¡taláciu. Funkciu je moÅŸné doinÅ¡talovaÅ¥ opÀtovnÃœm spustením inÅ¡talácie. <li>Ak ste inÅ¡talovali Greenstone z webovej distribúcie, musíte si stiahnuÅ¥ inÅ¡talačnÃœ súbor a doinÅ¡talovaÅ¥ potrebnú funkciu. Pre ďalÅ¡ie informácie navÅ¡tívte <a href="http://www.greenstone.org">http://www.greenstone.org</a> a <a  href="https://list.scms.waikato.ac.nz/mailman/listinfo/greenstone-users">diskusnú skupinu.</a></ul> } 
     323_textexptsuc_ [l=sk] {Zbierka _cgiargbc1dirnameHtmlsafe_ bola úspeÅ¡ne exportovaná do adresára _gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_.} 
     324
     325_textexptfail_ [l=sk] {<p>Export zbierky  _cgiargbc1dirnameHtmlsafe_ zlyhal. <p>Pravdepodobne ste nenainÅ¡talovali túto funkciu.<ul> <li>Ak ste inÅ¡talovali Greenstone z CD-ROM (skorÅ¡iu verziu ako 2.70w), funkcia Export sa nenainÅ¡talovala, pokiaÄŸ ste počas inÅ¡talácie nezvolili "Vlastnú" (Custom) inÅ¡taláciu. Funkciu je moÅŸné doinÅ¡talovaÅ¥ opÀtovnÃœm spustením inÅ¡talácie. <li>Ak ste inÅ¡talovali Greenstone z webovej distribúcie, musíte si stiahnuÅ¥ inÅ¡talačnÃœ súbor a doinÅ¡talovaÅ¥ potrebnú funkciu. Pre ďalÅ¡ie informácie navÅ¡tívte <a href="http://www.greenstone.org">http://www.greenstone.org</a> a <a  href="https://list.scms.waikato.ac.nz/mailman/listinfo/greenstone-users">diskusnú skupinu.</a></ul> } 
    326326
    327327######################################################################
     
    462462
    463463_textdeleteuser_ [l=sk] {VymazaÅ¥ pouşívateÄŸa} 
    464 _textremwarn_ [l=sk] {Ste si istÃœ, ÅŸe chcete zmazaÅ¥ pouşívateÄŸa <b>_cgiargumun_</b>?} 
     464_textremwarn_ [l=sk] {Ste si istÃœ, ÅŸe chcete zmazaÅ¥ pouşívateÄŸa <b>_cgiargumunHtmlsafe_</b>?} 
    465465
    466466
Note: See TracChangeset for help on using the changeset viewer.