al.inc.php†
| サマリ | 自由なエイリアスを作るプラグイン |
|---|
| リビジョン | 1.0 |
|---|
| 対応バージョン | 1.4.3 |
|---|
| 投稿者 | isa |
|---|
| 投稿日 | |
|---|
良く使うリンクや広告などを表示するのに便利。非常に単純なプラグインです。
掲載先†
http://www.tantin.jp/blog/?al
使いかた等は掲載先を見てください。
コメント†
バグとかおかしなところは教えてください。
- 「新しいウインドウで開く」機能を追加なさる予定などはないでしょうか？ --
- つけようかと思いましたが、HTMLで記述して「target="_blank"」をつけるなどすればいいかなと思いつけませんでした。 -- isa
- 誰でもconfigを書ける場合、XSS脆弱性があるような。 --
- すみません詳しく教えていただけますか？ -- isa
- dev:BugTrack/161が分かりやすいかも。 -- teanan
- 誰でも:configが編集可能だと回避できないのでしょうか？それともプログラムの方でなんとかするのでしょうか？ -- isa
- (このプラグインが使えるという前提で)configに<script>～と誰でも書けてしまうのはヤバイと思いませんか?configが凍結されているなら機能するようにプログラムを修正したほうがよいかと。 --
- 完璧な解決策にはなりませんが、:configのページが凍結されているかどうかを is_freeze() でチェックする様にすると多少安全になると思います -- henoheno
- いろいろありがとうございます。訂正してみます。編集可能かどうかも判断したほうがいいですかね。 -- isa
- 凍結されているかどうかチェックするようにしました。 -- isa
![[PukiWiki-official]](image/pukiwiki-official.png "[PukiWiki-official]")
