自作プラグイン/popup.inc.php

popup.inc.php†

ある文字列にポップアップヘルプをつけることができるようになります。これを使うことによって、ユーザーはより使いやすくなると思います。

インストール†

popup.inc.php.2 拡張子を .php にリネームしてください。
popup.css
popup.js
をダウンロードして、popup.inc.php は plugin へ、popup.css と popup.js は skin へ入れてください。そして、pukiwiki.skin.ja.php を開いて meta の中に popup.css と popup.js をインクルードすることを記述します。

<link rel="stylesheet" href="skin/popup.css" type="text/css" media="screen" charset="Shift_JIS" />
<script type="text/javascript" src="skin/popup.js"></script>

次に body タグのすぐ下に

<script type="text/javascript">
<!--
if (document.layers)
{
	document.write('<layer class="popup_style"></layer>');
}
else if (document.all)
{
	document.write('<div id="popupLayer" class="popup_style"></div>');
}
else if (document.getElementById)
{
	document.write('<div id="popupLayer" class="popup_style"></div>');
}
-->
</script>

と書いて、保存します。これでインストール完了です。 あとは

これは&popup(popup プラグイン,ポップアップヘルプを表示するための PukiWiki プラグイン);を使ったテストです。

のように書くことで「popup プラグイン」にポップアップヘルプが付きます。

こんな感じ。

構文†

&popup(text, help[, option]);

option に image 、help にイメージの URL を指定すると画像のポップアップヘルプを表示することができます。それ以外は option は不要です。 あと、JavaScript を使っている関係で help にシングルコーテーションを含めることはできません。

コメント†

• XSSの脆弱性があるわけですが、（同じtomoさんの）html.inc.phpと同様に、やはりサニタイズしないのは仕様でしょうか*1。であれば、一般に公開しているサイトではReadonlyにでもしない限りこのプラグインを使用すべきでないことを明記したほうが良いと思います。凍結や編集認証だけでは危険ですし、閲覧と編集認証を両方かけても十分に危険性は残ります。 -- 2005-03-17 (木) 01:30:10
• 脆弱性の対応策はどのようにすればよいのでしょうか。html タグを取り除くとかですか？ -- tomo 2005-03-17 (木) 10:42:14
• この辺が参考になるかと思います。dev:BugTrack/161 -- teanan 2005-03-18 (金) 03:47:04
• htmlspecialchars をはさみました。これでＯＫですかね？ -- tomo 2005-03-19 (土) 16:28:59
  • $option変数もhtmlspecialcharsを通してやってください。 -- 2005-03-20 (日) 00:17:41

• PukiWikiについて
  • ダウンロード
  • インストール
  • セキュリティ
  • 活用事例
  • 動作実績
  • プラグイン
    • 欲しい...
    • 自作...
  • スキン
    • 自作スキン

• はじめてのPukiWiki
• FAQ
• Q＆A
• Books
• 質問箱
  • 1 2 3 4 5

• PukiWikiを使おう
• 雑談
• メーリングリスト
• 関連ツール
• リンク集
• InterWikiName

• Info in English

• このサイトについて
  • WebTrack
  • Web委員日誌

• お試し
  • PukiWiki 1.5

最新の16件