質問箱/5260

1.5系から、ページ編集をすると#author情報が埋め込まれるようになっているようですが、ここに含まれる編集者名を「入れない」、もしくは何らかの方法で定義する「別名」で表示するような方法はないでしょうか。

現状、編集者のアカウント名がそのまま入っているので、攻撃のヒントになります。

lib/file.phpの出力部を削除すれば消えるかもしれません。dev:BugTrack/2374 -- 2017-03-19 (日) 01:15:41
情報ありがとうございます。場所的にはそこなので、削除はそれでよさそうですね。author no -- Tomose 2017-03-19 (日) 08:51:04
author の狙い的には「どのユーザが編集したか」の意図があるようなので、単純に消すのではそちらの用途が達成できなくなるのが心配ごと。またDEV的になってしまいますが、例えば「pukiwiki編集者アカウント==ログインに使うIDは tomose」、「auther欄に表示するのは HarukaTomose」。このTomose⇔HarukaTomoseの紐づけをpukiwiki.ini 内で指定できる、というような感じができるといいのでは。 -- Tomose 2017-03-19 (日) 08:54:37