Changeset 28888 for main/trunk/greenstone2/macros/vietnamese2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/vietnamese2.dm (modified) (5 diffs)

main/trunk/greenstone2/macros/vietnamese2.dm

@@ -128 +128 @@
 
 <p>Liên kết bạn chọn nằm bên ngoà i bộ sưu tập "_collectionname_".
-    Nếu bạn muốn xem liên kết nà y trong bộ sưu tập "_collectionname_" bạn có thể <a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">đi tiếp</a>
+    Nếu bạn muốn xem liên kết nà y trong bộ sưu tập "_collectionname_" bạn có thể <a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">đi tiếp</a>
     đến trang nà y; mặt khác sử dụng nút "back" trên trình duyệt của bạn để trở về tà i liệu trước.
 </p>
@@ -376 +376 @@
 _textretcoll_ [l=vi] {Quay lại Tạo bộ sưu tập}
 
-_textdelperm_ [l=vi] {Một số hoặc tất cả _cgiargbc1dirname_ bộ sÆ°u tập khÃŽng thể được xoá. Nguyên nhân có thể là :
+_textdelperm_ [l=vi] {Một số hoặc tất cả _cgiargbc1dirnameHtmlsafe_ bộ sÆ°u tập khÃŽng thể được xoá. Nguyên nhân có thể là :
 <ul>
-<li> Greenstone khÎng có quyền xoá thư mục _gsdlhome_/collect/_cgiargbc1dirname_ .
+<li> Greenstone khÎng có quyền xoá thư mục _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_ .
 <br>
-Bạn cần tự tay xoá bỏ thư mục nà y để hoà n tất việc xoá bộ sưu tập _cgiargbc1dirname_
+Bạn cần tự tay xoá bỏ thư mục nà y để hoà n tất việc xoá bộ sưu tập _cgiargbc1dirnameHtmlsafe_
 .</li>
 <li>Greenstone khÃŽng thể chạy chÆ°Æ¡ng trình _gsdlhome_/bin/script/delcol.pl. Bạn phải bảo đảm tập tin nà y có thể đọc và  thá»±c thi.</li>
@@ -386 +386 @@
 }
 
-_textdelinv_ [l=vi] {Bộ sÆ°u tập _cgiargbc1dirname_ được bảo vệ hoặc khÃŽng hợp lệ. Quá trình xoá được huá»· bỏ.
-}
-
-_textdelsuc_ [l=vi] {Bộ sÆ°u tập _cgiargbc1dirname_ được xoá thà nh cÃŽng.}
-
-_textclonefail_ [l=vi] {Bộ sÆ°u tập _cgiargclonecol_ khÃŽng thể sao chép. Nguyên nhân có thể là :
+_textdelinv_ [l=vi] {Bộ sÆ°u tập _cgiargbc1dirnameHtmlsafe_ được bảo vệ hoặc khÃŽng hợp lệ. Quá trình xoá được huá»· bỏ.
+}
+
+_textdelsuc_ [l=vi] {Bộ sÆ°u tập _cgiargbc1dirnameHtmlsafe_ được xoá thà nh cÃŽng.}
+
+_textclonefail_ [l=vi] {Bộ sÆ°u tập _cgiargclonecolHtmlsafe_ khÃŽng thể sao chép. Nguyên nhân có thể là :
 <ul>
-<li> Bộ sÆ°u tập _cgiargclonecol_ khÃŽng tồn tà i
-<li> Bộ sÆ°u tập _cgiargclonecol_ khÃŽng có tập tin cấu hình collect.cfg
+<li> Bộ sÆ°u tập _cgiargclonecolHtmlsafe_ khÃŽng tồn tà i
+<li> Bộ sÆ°u tập _cgiargclonecolHtmlsafe_ khÃŽng có tập tin cấu hình collect.cfg
 <li> Greenstone khÃŽng có quyền đọc tập tin cấu hình collect.cfg
 </ul>
@@ -422 +422 @@
 }
 
-_textexptsuc_ [l=vi] {Bộ sÆ°u tập _cgiargbc1dirname_ export thà nh cÃŽng đến thÆ° mục _gsdlhome_/tmp/exported\__cgiargbc1dirname_.
-}
-
-_textexptfail_ [l=vi] {<p>Export thất bại bộ sÆ°u tập _cgiargbc1dirname_.  <p>Điều nà y hình nhÆ° là  do Greenstone được cà i đặt mà  khÃŽng có các thà nh phần cần thiết để hỗ trợ chức năng  "Truy xuất Collection". <ul>   <li>Khi bạn cà i đặt Greenstone từ CD-ROM các thà nh phần nà y sẜ khÃŽng được được cà i đặt mặc nhiên bạn phải chọn chúng trong mục "Custom". Bạn có thể thêm chúng trong bản cà i đặt của bạn bằng cách chạy lại thủ tục cà i đặt.   <li>Khi bạn cà i đặt Greenstone từ một điểm phân phối trên Internet bạn cần tải xuống và  cà i đặt thêm các gói cho phép sá»­ dụng chức năng nà y. Liên hệ trang web nà y <a href="http://www.greenstone.org">http://www.greenstone.org</a> hoặc địa chỉ email <a  href="mailto:[email protected]">[email protected]</a> để biết thêm chi tiết.  </ul> }  
+_textexptsuc_ [l=vi] {Bộ sÆ°u tập _cgiargbc1dirnameHtmlsafe_ export thà nh cÃŽng đến thÆ° mục _gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_.
+}
+
+_textexptfail_ [l=vi] {<p>Export thất bại bộ sÆ°u tập _cgiargbc1dirnameHtmlsafe_.  <p>Điều nà y hình nhÆ° là  do Greenstone được cà i đặt mà  khÃŽng có các thà nh phần cần thiết để hỗ trợ chức năng  "Truy xuất Collection". <ul>   <li>Khi bạn cà i đặt Greenstone từ CD-ROM các thà nh phần nà y sẜ khÃŽng được được cà i đặt mặc nhiên bạn phải chọn chúng trong mục "Custom". Bạn có thể thêm chúng trong bản cà i đặt của bạn bằng cách chạy lại thủ tục cà i đặt.   <li>Khi bạn cà i đặt Greenstone từ một điểm phân phối trên Internet bạn cần tải xuống và  cà i đặt thêm các gói cho phép sá»­ dụng chức năng nà y. Liên hệ trang web nà y <a href="http://www.greenstone.org">http://www.greenstone.org</a> hoặc địa chỉ email <a  href="mailto:[email protected]">[email protected]</a> để biết thêm chi tiết.  </ul> }  
 
 ######################################################################
@@ -576 +576 @@
 
 _textdeleteuser_ [l=vi] {Xoá người sử dụng}
-_textremwarn_ [l=vi] {Bạn có thật sá»± muốn xoá người sá»­ dụng khÃŽng <b>_cgiargumun_</b>?}
+_textremwarn_ [l=vi] {Bạn có thật sá»± muốn xoá người sá»­ dụng khÃŽng <b>_cgiargumunHtmlsafe_</b>?}