BugTrack/2127 の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• BugTrack/2127 へ行く。
• BugTrack/2127 の差分を削除

* [redundant] 閲覧認証(read_auth)で制限したページが雛型として読み出せてしまう [#la63075e]

- 元タイトル: 特定の方法でアクセス制限されたページの内容が見えてしまう

- ページ: [[BugTrack2]]
- 投稿者: 名無しさん
- 優先順位: 完了
- 状態: 提案
- 優先順位: 重要
- 状態: 完了
- カテゴリー: 本体バグ
- 投稿日: 2005-11-26 (土) 02:37:15
- バージョン: 1.4.6

** メッセージ [#v52536e2]
まずはじめに、pukiwiki.ini.phpの設定項目が次の状態と仮定します。

 $read_auth = 1;
 $read_auth_pages = array(
 	'#制限ページ#'	=> 'authuser',
 );

この場合、「制限ページ」というページはauthuser以外見れなくなります。~
しかし、新規ページを作成し雛形として「制限ページ」を読み込むと内容を表示することができてしまうようです。~

認証機能を信用し重要なデータを運用している場合には危険と判断したため投稿させていただきました。
--------
- [[BugTrack/598]]、[[BugTrack/694]]ですね。とりあえず、$load_template_func を 0 にして、雛型を無効にしましょう、というオチだったようなきがします (^^; -- [[teanan]] &new{2005-11-26 (土) 04:02:05};
- こんにちは。編集認証/閲覧認証がらみの実装不徹底の話題ですね (^^; BugTrackとしては冗長であるため状態を「完了」(「重複」ないし「冗長」は無いので)にさせていただきますが、[[cvs:README.txt]] に作っていた注意点のまとめに、この件を追記しました。 -- [[henoheno]] &new{2005-11-26 (土) 08:36:26};

#comment