Bug(バグ) #3388
完了
セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある
Yuya Watanabe さんが約11年前に追加.
7年以上前に更新.
説明
mysql で 4 バイト UTF-8 文字を用いる事ができない問題を #3134 で修正したが,この修正は opDoctrineRecord 経由で行われる保存について対処を行ったがセッションストレージが DB である場合にセッションデータが MySQL に格納される可能性について考慮されておらず, 4バイト UTF-8 文字を含んだ文字列が格納された場合に有効なセッションデータにならず,ログアウトされてしまう.
現在の OpenPNE の実装では基本的にはセッションストレージにユーザ入力値を格納しないようになって入るが,プラグインやカスタマイズによっては発生しうるため修正する必要がある.
ファイル
関連するチケット
2 (0件未完了 — 2件完了)
- 3.6 で発生するか を Unknown (未調査) から Yes (はい) に変更
- 3.8 で発生するか を Unknown (未調査) から Yes (はい) に変更
- 優先度 を Normal(通常) から High(高め) に変更
修正案を添付しました。以下のコマンドで取り込めます
$ git am -3 0001-changed-opPDODatabaseSessionStorage-write-to-replace.patch
- ステータス を New(新規) から Pending Review(レビュー待ち) に変更
- 進捗率 を 0 から 50 に変更
- ステータス を Pending Review(レビュー待ち) から Pending Testing(テスト待ち) に変更
- 進捗率 を 50 から 70 に変更
- 担当者 を Chiharu Nakajima にセット
- ステータス を Pending Testing(テスト待ち) から Pending Merge(マージ待ち) に変更
- 進捗率 を 70 から 80 に変更
- ステータス を Pending Merge(マージ待ち) から Won't fix(対応せず) に変更
- 進捗率 を 80 から 0 に変更
OpenPNE 3.8.17 にて対応済みであったため、対応せずとします。
他の形式にエクスポート: Atom
PDF