![[PukiWiki]](image/pukiwiki-dev.png "[PukiWiki]")
PukiWiki公式ページで自作プラグインofficial:自作プラグイン/include_template.inc.php、official:自作プラグイン/include_module.inc.phpを発表していますkahataと申します。
wikiページへのhtmlタグの埋め込み許可については脆弱性/securityの点で議論のあるところですが、その議論を別にしてページにちょっとしたhtmlタグの埋め込みができると小回りが利いて大変便利です。
現にMediaWikiではhtmlタグの埋め込みを可能にする設定が可能で、またextensionと呼ばれる拡張機能はhtml(xml)タグで搭載する仕様になっています。さらにrunphpという、php生コードを頁に埋め込む拡張機能まであります。そこで、pukiwikiでhtmlタグを埋め込む拡張を試みました。(プラグインは色々あるようですが....)
こうした拡張は本来html.php、convert_html.phpでやるべきですが、codingが難しく大幅な改造になるのでここではちょっとしたフックで行っています。
原理は非常に簡単で、lib/pukiwiki.phpの convert_html(get_source($base)); の直前でタグ部分をhtml変換に影響されない識別子に一旦置き換え、convert_html後にタグ部分をしかるべきコードに書き戻すものです。
pluginも作成していますが、何分出来たてのほやほやで初心者が<html><php>を多用した場合や悪用された場合どんな危険があるかわからず、また公式サイトではフクロダタキに会うのが目に見えていますのでこちらのサイトで紹介させて頂きます。
開発者の方々の忌憚ないご意見を頂戴できれば幸いです。
tag_Hook.class_0.007.zip (以下のコメントのように変更しました)
if (! defined('PKWKEXP_ENABLE_USE_TAG'))
define('PKWKEXP_ENABLE_USE_TAG', 1); // 1 = enabled
if (PKWKEXP_ENABLE_USE_TAG){
$tagHooks = array( // グローバル変数: タグ名 => コールバック関数
'html' => 'output_html',
'php' => 'output_php',
'plugin' => 'output_plugin'
);
require_once(LIB_DIR.'tag_Hook.class.php');
$taghook = new tag_Hook;
} - $body = convert_html(get_source($base));
+ if (PKWKEXP_ENABLE_USE_TAG){
+ $body = $taghook->toString(get_source($base));
+ }
+ else {
+ $body = convert_html(get_source($base));
+ }これで全てのページでhtmlタグの使用とphpコードの埋め込みが可能になります。
尚htmlタグ,phpコードの埋め込みが危険な場合は、上記$tagHook変数で必要なtagのみに限定することができます。
この方法で色々な<tag>の機能の拡張が可能ですが、ここでは実験的にブロック型,インライン型プラグイン埋め込みをやっています。
コメントをお待ちしています。
class _tag_HookのtoStringを以下のようにすれば、プラグインを作成しなくても行頭に//#tag_Hookを埋め込んだ*2ページだけこの機能を発動することが出来ます。
ほかに安全対策として、ページを凍結しなければ作動しないようにするとか色々考えられると思います。
public function toString($body){
$count = 0;
str_ireplace('#tag_Hook','', $body, $count);
if($count) {
$retstr = $this->convert($body);
$retstr = convert_html($retstr);
$output = $this->retrieve($retstr);
}
else {
$output = convert_html($body);
}
return $output;
}
また、一般から見えないページに<html>コード,<php>コードのtemplateを作成しておいて拙作official:自作プラグイン/include_template.inc.phpを用いてページにincludeするような方法もあります。*3
#tag_Hook 使用例のような使い方をしても）発動するって事ですか？
public function toString($body){
$count = 0;
- str_ireplace('#tag_Hook','', $body, $count);
+ $body = preg_replace('/^(?:#tag_Hook(?!\w)\s*)+/im','',$body,$count);
if($count) {
(以下略) function plugin_diff_action()
{
global $vars;
+ if (PKWK_SAFE_MODE) die_message('PKWK_SAFE_MODE prohibits this');
/////////////////////////////////////////////////
// Skin file
if (defined('TDIARY_THEME')) {
define('SKIN_FILE', DATA_HOME . SKIN_DIR . 'tdiary.skin.php');
} else {
define('SKIN_FILE', DATA_HOME . SKIN_DIR . 'pukiwiki.skin.php');
}
+ $skin_file = SKIN_FILE;function catbody($title, $page, $body)
{
+ global $skin_file;
global $script, $vars, $arg, $defaultpage, $whatsnew, $help_page, $hr;
.......(中略).......
- require(SKIN_FILE);
+ require($skin_file);
} public function output_skin($tag_name,$element,$input,$argv){
global $skin_file;
if(preg_match("#^\.\./|/\.\./#", $argv['file'])) {
return "You must not specify upper directory. ";
}
if(file_exists(DATA_HOME . SKIN_DIR . $argv['file'])) {
$skin_file = DATA_HOME . SKIN_DIR . $argv['file'];
return NULL;
}
else return 'no such skin file '.$argv['file']. '! <br />';
} <td class="menubar">
<div id="menubar"><?php echo do_plugin_convert('menu') ?></div>
</td>
| Site admin: PukiWiki Development Team PukiWiki 1.5.4+ © 2001-2022 PukiWiki Development Team. Powered by PHP 8.2.12. HTML convert time: 0.257 sec. |
|