開発日記/2006-12-19

CVS更新 -- henoheno†

時間がないので簡単に紹介のみ。

BugTrack2/200: URI spamフィルタ (Part 1) とブロック機構†

• cvs:pukiwiki.ini.php (1.145)
• cvs:lib/pukiwiki.php (1.14)
• cvs:lib/spam.php (1.10)

全てのPOSTをチェックします。やろうと思えば、プラグイン毎にしきい値を変えられます。ただしeditについては「badhostのみ」がデフォルトです。

なぜならば: 現状の大雑把なチェックでは、editについて何らかのしきい値を設けてしまうと、それ(例えばcommentする場合とのしきい値の差)を利用したコンテンツのロックが可能になるからです。現段階でeditを制限する場合は、管理者の方は注意しながら利用するべきです。(あまりに長期間放置すべきでないという事です)

しきい値「0」は問題ありません。例えば、今までも HTML Anchor tag なんて書いたことはないサイトで、これからも書く事がないのであれば、遠慮せず area_anchor = 0 を全体に適用する事ができます。そこはポリシー通りの世界になるでしょう。

• BugTrack
• 開発版
  • リポジトリ
  • 開発日記
• :CategoryDev
  • PukiWiki2
  • PukiWiki/1.5
  • PukiWiki/1.4
  • PukiWiki/1.3
  • メーリングリスト
  • 開発談義
  • 雑談
• 開発者向け情報
  • Books
  • プラグイン

最新の16件