[Namazu-users-ja 694] Re: Author の表示

shuji atamuras @ jb3.so-net.ne.jp
2006年 2月 11日 (土) 20:04:40 JST


田村修二@横浜 です。

Tadamasa Teranishi wrote:

>寺西です。
>
>shuji wrote:
>  
>
>>>まずは、2.0.15 にバージョンアップしてください。
>>>      
>>>
>>御推察のとおりバージョンは 2.0.13 です。
>>    
>>
>十分信頼できる閉じたネットワーク内でのみ使用するのでしたら、それ
>でも構わないと思いますが、そうでないなら 2.0.13 は使ってはなり
>ません。
>http://www.namazu.org/security.html#xss-tab
>
>ソースからコンパイルしましょう。
>  
>
御指摘ありがとうございます。ソースからのコンパイルはあまり慣れて
いないのですが、試してみます。

>>1. 寺西さんのスクリプトを少し修正したもの
>>
>>if ($$contref =~
>>m!<META\s[^>]*?NAME=([\"\'])AUTHOR\1\s[^>]*?CONTENT=\1(.*?)\1\s*/?>!i) { #"
>>$fields->{'author'} = $2;
>>    
>>
>
>NAME="xxx" CONTENT='ooo' に対応できないので、オリジナルの方が
>良いと思います。
>  
>
たしかにこのような場合は、1. では対応しないですね。
再修正して使用します。

いろいろ御指摘ありがとうございました。

-- 
**************************************
 Name     : Shuji Tamura
 e-Mail   : atamuras @ jb3.so-net.ne.jp
 Home Page: http://panna.zive.net/
**************************************




Namazu-users-ja メーリングリストの案内