タグプラグイン-0.5.1

2024年4月20日(土) 03:23 JST

以下のコメントは、その投稿者が所有するものでサイト管理者はコメントに関する責任を負いません。

コメントの投稿にはログインが必要です。ここからログイン(アカウントをお持ちでない場合はアカウントを新規作成)してください。

投稿者: ゲストユーザー (ゲストユーザー) on 2011年1月 2日(日) 02:09 JST

I just found a small bug in the Tag plugin version 0.5.1.

It deals with the function TAG_getTaggedItems. If a user doesn't have access to view the item, the function still tries to list it. Notice the $num_row variable check when updating the template variables. Here is the fix:

    $A = DB_fetchArray($result);
    $title = TAG_escape(stripslashes($A['title']));
    $body = stripslashes($A['introtext']) . '<br>'
        . stripslashes($A['bodytext']);
    $all_tags = TAG_scanTag($body);
    $url = COM_buildURL($_CONF['site_url'] . '/article.php?story=' . $L['sid']);
    break;

   case 'staticpages':
    if (!in_array('staticpages', $_PLUGINS)) {
     continue;
    }

    $sql = "SELECT sp_title, sp_content "
      . "FROM {$_TABLES['staticpage']} "
      . "WHERE (sp_id = '" . addslashes($L['sid']) . "') "
      . COM_getPermSQL('AND');
    $result = DB_query($sql);

    $num_rows = DB_numRows($result);
    if ($num_rows == 0) {
     continue;
    }

    $A = DB_fetchArray($result);
    $title = TAG_escape(stripslashes($A['sp_title']));
    $content = stripslashes($A['sp_content']);
    $all_tags = TAG_scanTag($content);
    $url = COM_buildURL($_CONF['site_url'] . '/staticpages/index.php?page=' . $L['sid']);
    break;

   default:
    continue;
    break;
  }

  if ($num_rows != 0) {
            $T->set_var('title', $title);
            $T->set_var('url', $url);
            $T->set_var('tag', TAG_escape($tag));
            $T->set_var('related', TAG_str('related'));
            $T->set_var('related_tags', TAG_formatRelatedTags($all_tags, $tag));
            $T->parse('output', 'item');
            $retval .= $T->finish($T->get_var('output'));
        }
}

return $retval;
}

Geeklog増殖計画

検索

イベント

記事カテゴリ

ユーザー機能