Backport（バックポート） #3816: セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある - OpenPNE 3 - OpenPNE Issue Tracking System

Backport（バックポート） #3816

セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある

Chiharu Nakajima がほぼ9年前に追加. 8年以上前に更新.

ステータス:

Fixed（完了）

優先度:

High（高め）

担当者:

Chiharu Nakajima

対象バージョン:

OpenPNE 3.6.20

開始日:

2013-08-19

期日:

進捗率:

100%

説明

概要¶

mysql で 4 バイト UTF-8 文字を用いる事ができない問題を #3134 で修正したが，この修正は opDoctrineRecord 経由で行われる保存について対処を行ったがセッションストレージが DB である場合にセッションデータが MySQL に格納される可能性について考慮されておらず， 4バイト UTF-8 文字を含んだ文字列が格納された場合に有効なセッションデータにならず，ログアウトされてしまう．

現在の OpenPNE の実装では基本的にはセッションストレージにユーザ入力値を格納しないようになって入るが，プラグインやカスタマイズによっては発生しうるため修正する必要がある．

0001-changed-opPDODatabaseSessionStorage-write-to-replace.patch 表示 (3.98 KB) Shinichi Urabe, 2015-06-19 19:38

関連するチケット

関係しているリビジョン

リビジョン 0376e25d (差分)
Yuya Watanabe が8年以上前に追加

(refs #3816, BP from #3388) changed opPDODatabaseSessionStorage::write() to replace 4 bytes UTF-8 characters to U+FFFD in MySQL non binary string column

リビジョン 13b8d5e5
Shinichi Urabe が8年以上前に追加

Merge pull request #261 from C-nakajima/t-3816

(refs #3816, BP from #3388) changed opPDODatabaseSessionStorage::write() to replace 4 bytes UTF-8 characters to U+FFFD in MySQL non binary string column