Changeset 28888 for main/trunk/greenstone2/macros/farsi2.dm

Timestamp:

2014-03-13T14:34:48+13:00 (10 years ago)

Author:

ak19

Message:

First security commit. 1. Introducing the new securitools.h and .cpp files, which port the functions necessary to implement security in Greenstone from OWASP-ESAPI for Java, since OWASP's C++ version is largely not yet implemented, even though their code compiles. The newly added runtime-src/packages/security which contains OWASP ESAPI for C++ will therefore be removed again shortly. 2. receptionist.cpp now sets various web-encoded variants for each cgiarg macro, such as HTML entity encoded, attr encoded, javascript encoded (and css encoded variants). These are now used in the macro files based on which variant is suited to the context. 3. This commit further contains the minimum changes to protect the c, d, and p cgi variables.

File:

• main/trunk/greenstone2/macros/farsi2.dm (modified) (8 diffs)

main/trunk/greenstone2/macros/farsi2.dm

@@ -321 +321 @@
 وعه "_2_" ؚؚینید Ù
 ی توانید
-<a href="_httpdoc_&c=_1_&cl=_cgiargcl_&d=_3_">ØšÙ‡ این صفحه</a> ؚروید، در غیر 
+<a href="_httpdoc_&c=_1_&cl=_cgiargclUrlsafe_&d=_3_">ØšÙ‡ این صفحه</a> ؚروید، در غیر 
 اینصورت ؚا استفاده از دکÙ
 ه Back Ù
@@ -348 +348 @@
 
 _textmustbelongtogroup_ [l=fa] {توجه دا؎ته ؚا؎يد كه ØŽÙ
-ا جهت دسترسي ØšÙ‡ اين صفحه ؚايد جزو گروه "cgiargug-"ؚا؎يد}  
+ا جهت دسترسي ØšÙ‡ اين صفحه ؚايد جزو گروه "_cgiargugHtmlsafe_"ؚا؎يد}  
 
 _textmessageinvalid_ [l=fa] {صفحه اي كه ØŽÙ
@@ -1066 +1066 @@
 ه یا ؚخ؎ی از Ù
 جÙ
-وعه_cgiargbc1dirname_ نÙ
+وعه_cgiargbc1dirnameHtmlsafe_ نÙ
 ی تواند حذف ؎ود. دلایل احتÙ
 الی Ù
@@ -1072 +1072 @@
 کن است یکی از Ù
 وارد زیر ؚا؎د:  <ul>
-<li>گرين استون از اختيار كارفي جهت حذف دايركتوري _gsdlhome_/collect/_cgiargbc1dirname_ ؚرخوردار نيست.
+<li>گرين استون از اختيار كارفي جهت حذف دايركتوري _gsdlhome_/collect/_cgiargbc1dirnameHtmlsafe_ ؚرخوردار نيست.
 
 جهت ؚردا؎تن Ù
 جÙ
-وعه _cgiargbc1dirname_ ØŽÙ
+وعه _cgiargbc1dirnameHtmlsafe_ ØŽÙ
 ا Ù
 Ù
@@ -1089 +1089 @@
 _textdelinv_ [l=fa] {Ù
 جÙ
-وعه_cgiargbc1dirname_ حفا؞ت ؎ده يا ØšÙŠ اعتؚار است. حذف كردن لغو ؎د.}  
+وعه_cgiargbc1dirnameHtmlsafe_ حفا؞ت ؎ده يا ØšÙŠ اعتؚار است. حذف كردن لغو ؎د.}  
 
 _textdelsuc_ [l=fa] {Ù
 جÙ
-وعه _cgiargbc1dirname_ ؚا Ù
+وعه _cgiargbc1dirnameHtmlsafe_ ؚا Ù
 وفقيت حذف ؎د.}  
 
 _textclonefail_ [l=fa] {Ù
 جÙ
-وعه _cgiargclonecol_ نÙ
+وعه _cgiargclonecolHtmlsafe_ نÙ
 ي تواند ؚازتوليد ؎ود. دلايل احتÙ
 الي اين ها هستند:
@@ -1104 +1104 @@
 <li>Ù
 جÙ
-وعه _cgiargclonecol_ Ù
+وعه _cgiargclonecolHtmlsafe_ Ù
 وجود نيست.
 <li>Ù
 جÙ
-وعه _cgiargclonecol_ داراي فايل ٟيكرؚندي collect.cfg نيست.
+وعه _cgiargclonecolHtmlsafe_ داراي فايل ٟيكرؚندي collect.cfg نيست.
 <li>گرين استون از Ù
 جوز كافي جهت خواندن collect.cfg ؚرخوردار نيست.
@@ -1154 +1154 @@
 _textexptsuc_ [l=fa] {Ù
 جÙ
-وعه _cgiargbc1dirname_ؚا Ù
-وفقيت ØšÙ‡ دايركتوري _gsdlhome_/tmp/exported\__cgiargbc1dirname_صادر ؎د.}  
+وعه _cgiargbc1dirnameHtmlsafe_ؚا Ù
+وفقيت ØšÙ‡ دايركتوري _gsdlhome_/tmp/exported\__cgiargbc1dirnameHtmlsafe_صادر ؎د.}  
 
 _textexptfail_ [l=fa] {<p>ؚرونداد Ù
 جÙ
-وعه _cgiargbc1dirname_ انجاÙ
+وعه _cgiargbc1dirnameHtmlsafe_ انجاÙ
  نگرفت. <p>اين Ù
 Ù
@@ -1539 +1539 @@
 ا واقعا Ù
 ي خواهيد ؚراي هÙ
-ÙŠØŽÙ‡ كارؚر را حذف كنيد<b>_cgiargumun_</b>؟}  
+ÙŠØŽÙ‡ كارؚر را حذف كنيد<b>_cgiargumunHtmlsafe_</b>؟}