プロジェクト

全般

プロフィール

操作
リンクをコピー

Backport（バックポート） #3816

完了

セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある

Chiharu Nakajima さんが9年以上前に追加. 約9年前に更新.

ステータス:
Fixed（完了）
優先度:
High（高め）
担当者:
Chiharu Nakajima
対象バージョン:
OpenPNE 3.6.20
開始日:
2013-08-19
期日:
進捗率:

100%

予定工数:

説明

概要

mysql で 4 バイト UTF-8 文字を用いる事ができない問題を #3134 で修正したが，この修正は opDoctrineRecord 経由で行われる保存について対処を行ったがセッションストレージが DB である場合にセッションデータが MySQL に格納される可能性について考慮されておらず， 4バイト UTF-8 文字を含んだ文字列が格納された場合に有効なセッションデータにならず，ログアウトされてしまう．

現在の OpenPNE の実装では基本的にはセッションストレージにユーザ入力値を格納しないようになって入るが，プラグインやカスタマイズによっては発生しうるため修正する必要がある．

ファイル

0001-changed-opPDODatabaseSessionStorage-write-to-replace.patch (3.98 KB) 0001-changed-opPDODatabaseSessionStorage-write-to-replace.patch Shinichi Urabe, 2015-06-19 19:38

関連するチケット 1 (0件未完了 — 1件完了)

コピー元 OpenPNE 3 - Bug（バグ） #3388: セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性があるWon't fix（対応せず）Chiharu Nakajima2013-08-19

操作
操作
リンクをコピー

他の形式にエクスポート: Atom PDF