PEAK XOOPS - Re: gticket2リリース 
Re: gticket2リリース
| Target | News |
| Subject | gticket2 released |
| Summary | A ticket/token class named XoopsGTicket is updated.In the version named gticket2, repost form will be opened if ticket error occurrs.This feature must reduce user's stresses.The usage of gticket2 is almost the same as gticket.- include_once include/gti... |
Re: gticket2リリース
msg# 1.1.1.1
- depth:
- 3
Previous post
-
Next post
|
Parent
-
No child
|
Posted on 2006/5/13 6:33
GIJOE
Posts: 4110
Posts: 4110
Quote:ケチをつけたみたいになってしまってすみません。
ただ、テーマをdefaultで決めうちにするくらいなら、直出力の方が良いかと。
このあたり、例の有名なテーマがdefaultであることの特殊な事情（テンプレートが破壊されるあれ）が、今後、修正されるかどうかにもよりますが。
Quote:それが、意外にも、No ticket found あたりでエラーになっているケースが多いようなんですよ。何が原因なのか、私にもさっぱり判らないのですが、SPAWとの相性が特に悪いようです。
SPAWあたりだと、フォーム要素とかをJavaScriptでいじったりするんですかね？
ともあれ、CSRF対策は、「本人の意志」を確認できさえすれば良いので、エラーの種類によらず、再投稿フォームを表示する、というのが良いと思ってます。
むしろ、攻撃を喰らった場合でも、「攻撃者が何をさせようと企んでいたのか」が表示されて便利かも
今考えているのも、header.phpは読み込まずに、XOOPSブロックはすべて非表示でブロックロジックも実行しない。
使用テーマはdefault決め打ちってというように、極力シンプルに使用とはしてましたけど・・・
ただ、テーマをdefaultで決めうちにするくらいなら、直出力の方が良いかと。
このあたり、例の有名なテーマがdefaultであることの特殊な事情（テンプレートが破壊されるあれ）が、今後、修正されるかどうかにもよりますが。
Quote:
あと、'No ticket found'や’Invalid area or referer’の場合には、再投稿無くても良いような気がしますが・・・・
SPAWあたりだと、フォーム要素とかをJavaScriptでいじったりするんですかね？
ともあれ、CSRF対策は、「本人の意志」を確認できさえすれば良いので、エラーの種類によらず、再投稿フォームを表示する、というのが良いと思ってます。
むしろ、攻撃を喰らった場合でも、「攻撃者が何をさせようと企んでいたのか」が表示されて便利かも
Votes:0
Average:0.00
Posts tree
-
Re: gticket2リリース
(nobunobu, 2006/5/11 0:28)
-
Re: gticket2リリース
(GIJOE, 2006/5/11 5:05)
-
Re: gticket2リリース
(nobunobu, 2006/5/11 10:54)
-
Re: gticket2リリース
(GIJOE, 2006/5/13 6:33)
-
-
-
Login