プロジェクト

全般

プロフィール

Backport(バックポート) #3817

セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある

Chiharu Nakajima8年以上前に追加. 8年以上前に更新.

ステータス:
Fixed(完了)
優先度:
High(高め)
対象バージョン:
開始日:
2013-08-19
期日:
進捗率:

100%


説明

概要

mysql で 4 バイト UTF-8 文字を用いる事ができない問題を #3134 で修正したが,この修正は opDoctrineRecord 経由で行われる保存について対処を行ったがセッションストレージが DB である場合にセッションデータが MySQL に格納される可能性について考慮されておらず, 4バイト UTF-8 文字を含んだ文字列が格納された場合に有効なセッションデータにならず,ログアウトされてしまう.

現在の OpenPNE の実装では基本的にはセッションストレージにユーザ入力値を格納しないようになって入るが,プラグインやカスタマイズによっては発生しうるため修正する必要がある.

0001-changed-opPDODatabaseSessionStorage-write-to-replace.patch 表示 (3.98 KB) Shinichi Urabe, 2015-06-19 19:38


関連するチケット

コピー元 OpenPNE 3 - Bug(バグ) #3388: セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある Won't fix(対応せず) 2013-08-19

関係しているリビジョン

リビジョン 350682ea (差分)
Yuya Watanabe8年以上前に追加

(refs #3817, BP from #3388) changed opPDODatabaseSessionStorage::write() to replace 4 bytes UTF-8 characters to U+FFFD in MySQL non binary string column

リビジョン 41879072
Shinichi Urabe8年以上前に追加

Merge pull request #262 from C-nakajima/t-3817

(refs #3817, BP from #3388) changed opPDODatabaseSessionStorage::write() to replace 4 bytes UTF-8 characters to U+FFFD in MySQL non binary string column

履歴

#1 Chiharu Nakajima8年以上前に更新

  • コピー元 Bug(バグ) #3388: セッションストレージを DB にして 4バイトUTF-8文字を用いる際にログアウトする可能性がある を追加

#2 Chiharu Nakajima8年以上前に更新

  • 対象バージョンOpenPNE 3.6.20 から OpenPNE 3.8.17 に変更

#3 Chiharu Nakajima8年以上前に更新

  • ステータスNew(新規) から Pending Review(レビュー待ち) に変更
  • 進捗率0 から 50 に変更

プルリクエストしました。
https://github.com/openpne/OpenPNE3/pull/262

#4 Shinichi Urabe8年以上前に更新

  • 担当者Chiharu Nakajima にセット

#5 Shinichi Urabe8年以上前に更新

  • ステータスPending Review(レビュー待ち) から Pending Testing(テスト待ち) に変更
  • 進捗率50 から 70 に変更

#6 Shinichi Urabe8年以上前に更新

  • ステータスPending Testing(テスト待ち) から Fixed(完了) に変更
  • 進捗率70 から 100 に変更

merged

他の形式にエクスポート: Atom PDF