Project

General

Profile

Actions

Backport(バックポート) #3816

closed

セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある

Added by Chiharu Nakajima over 9 years ago. Updated over 9 years ago.

Status:
Fixed(完了)
Priority:
High(高め)
Target version:
Start date:
2013-08-19
Due date:
% Done:

100%

Estimated time:

Description

概要

mysql で 4 バイト UTF-8 文字を用いる事ができない問題を #3134 で修正したが,この修正は opDoctrineRecord 経由で行われる保存について対処を行ったがセッションストレージが DB である場合にセッションデータが MySQL に格納される可能性について考慮されておらず, 4バイト UTF-8 文字を含んだ文字列が格納された場合に有効なセッションデータにならず,ログアウトされてしまう.

現在の OpenPNE の実装では基本的にはセッションストレージにユーザ入力値を格納しないようになって入るが,プラグインやカスタマイズによっては発生しうるため修正する必要がある.


Files


Related issues 1 (0 open1 closed)

Copied from OpenPNE 3 - Bug(バグ) #3388: セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性があるWon't fix(対応せず)Chiharu Nakajima2013-08-19

Actions
Actions #1

Updated by Chiharu Nakajima over 9 years ago

  • Copied from Bug(バグ) #3388: セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある added
Actions #2

Updated by Chiharu Nakajima over 9 years ago

  • Status changed from New(新規) to Pending Review(レビュー待ち)
  • % Done changed from 0 to 50

プルリクエストしました。
https://github.com/openpne/OpenPNE3/pull/261

Actions #3

Updated by Shinichi Urabe over 9 years ago

  • Status changed from Pending Review(レビュー待ち) to Pending Testing(テスト待ち)
  • Assignee set to Chiharu Nakajima
  • % Done changed from 50 to 70
Actions #4

Updated by isao sano over 9 years ago

  • Status changed from Pending Testing(テスト待ち) to Pending Merge(マージ待ち)
  • % Done changed from 70 to 80

試験完了しました。
問題ありません。

Actions #5

Updated by Shinichi Urabe over 9 years ago

  • Status changed from Pending Merge(マージ待ち) to Fixed(完了)
  • % Done changed from 80 to 100

merged

Actions

Also available in: Atom PDF