=== modified file 'data/Smarty/templates/admin/admin_popup_header.tpl'
|
|
|
38 | 38 | <script type="text/javascript">//<![CDATA[ |
39 | 39 | <!--{$tpl_javascript}--> |
40 | 40 | $(function(){ |
| 41 | var tx = $('<input type="hidden" />') |
| 42 | .attr('name', '<!--{$smarty.const.TRANSACTION_ID_NAME}-->') |
| 43 | .val('<!--{$transactionid}-->'); |
| 44 | tx.appendTo('form'); |
| 45 | |
41 | 46 | <!--{$tpl_onload}--> |
42 | 47 | }); |
43 | 48 | //]]> |
=== modified file 'data/Smarty/templates/admin/login.tpl'
|
|
|
31 | 31 | <div id="input-form"> |
32 | 32 | <form name="form1" id="form1" method="post" action="?"> |
33 | 33 | <input type="hidden" name="mode" value="login" /> |
34 | | <input type="hidden" name="<!--{$smarty.const.TRANSACTION_ID_NAME}-->" value="<!--{$transactionid}-->" /> |
35 | 34 | <p><label for="login_id">ID</label></p> |
36 | 35 | <input type="text" name="login_id" size="20" class="box25" /> |
37 | 36 | <p><label for="password">PASSWORD</label></p> |
=== modified file 'data/Smarty/templates/admin/login_frame.tpl'
|
|
|
31 | 31 | <script type="text/javascript" src="<!--{$smarty.const.ROOT_URLPATH}-->js/navi.js"></script> |
32 | 32 | <script type="text/javascript" src="<!--{$smarty.const.ROOT_URLPATH}-->js/jquery-1.4.2.min.js"></script> |
33 | 33 | <title>管理機能</title> |
| 34 | <script type="text/javascript">//<![CDATA[ |
| 35 | <!--{$tpl_javascript}--> |
| 36 | $(function(){ |
| 37 | var tx = $('<input type="hidden" />') |
| 38 | .attr('name', '<!--{$smarty.const.TRANSACTION_ID_NAME}-->') |
| 39 | .val('<!--{$transactionid}-->'); |
| 40 | tx.appendTo('form'); |
| 41 | |
| 42 | <!--{$tpl_onload}--> |
| 43 | }); |
| 44 | //]]> |
| 45 | </script> |
| 46 | |
34 | 47 | </head> |
35 | 48 | |
36 | 49 | <body> |
=== modified file 'data/Smarty/templates/admin/main_frame.tpl'
|
|
|
46 | 46 | <script type="text/javascript">//<![CDATA[ |
47 | 47 | <!--{$tpl_javascript}--> |
48 | 48 | $(function(){ |
| 49 | var tx = $('<input type="hidden" />') |
| 50 | .attr('name', '<!--{$smarty.const.TRANSACTION_ID_NAME}-->') |
| 51 | .val('<!--{$transactionid}-->'); |
| 52 | tx.appendTo('form'); |
| 53 | |
49 | 54 | <!--{$tpl_onload}--> |
50 | 55 | }); |
51 | 56 | //]]> |
=== modified file 'data/Smarty/templates/default/popup_header.tpl'
|
|
|
35 | 35 | <script type="text/javascript">//<![CDATA[ |
36 | 36 | <!--{$tpl_javascript}--> |
37 | 37 | $(function(){ |
| 38 | var tx = $('<input type="hidden" />') |
| 39 | .attr('name', '<!--{$smarty.const.TRANSACTION_ID_NAME}-->') |
| 40 | .val('<!--{$transactionid}-->'); |
| 41 | |
| 42 | tx.appendTo('form'); |
38 | 43 | <!--{$tpl_onload}--> |
39 | 44 | }); |
40 | 45 | //]]> |
=== modified file 'data/Smarty/templates/default/site_frame.tpl'
|
|
|
51 | 51 | <script type="text/javascript">//<![CDATA[ |
52 | 52 | <!--{$tpl_javascript}--> |
53 | 53 | $(function(){ |
| 54 | var tx = $('<input type="hidden" />') |
| 55 | .attr('name', '<!--{$smarty.const.TRANSACTION_ID_NAME}-->') |
| 56 | .val('<!--{$transactionid}-->'); |
| 57 | tx.appendTo('form'); |
| 58 | |
54 | 59 | <!--{$tpl_onload}--> |
55 | 60 | }); |
56 | 61 | //]]> |
=== modified file 'data/class/helper/SC_Helper_Session.php'
|
|
|
197 | 197 | |
198 | 198 | $ret = true; |
199 | 199 | } |
200 | | |
201 | 200 | if ($is_unset) { |
202 | 201 | unset($_SESSION[TRANSACTION_ID_NAME]); |
203 | 202 | } |
=== modified file 'data/class/pages/LC_Page.php'
|
|
|
99 | 99 | // プラグインクラス生成 |
100 | 100 | $this->objPlugin = new SC_Helper_Plugin_Ex(); |
101 | 101 | $this->objPlugin->preProcess($this); |
| 102 | |
| 103 | // トランザクショントークンの検証と生成 |
| 104 | $this->doValidToken(); |
| 105 | $this->setTokenTo(); |
102 | 106 | } |
103 | 107 | |
104 | 108 | /** |
… |
… |
|
109 | 113 | function process() {} |
110 | 114 | |
111 | 115 | /** |
112 | | * Page のプロセス.(モバイル) |
113 | | * |
114 | | * @return void |
115 | | */ |
116 | | function mobileProcess() {} |
117 | | |
118 | | /** |
119 | 116 | * Page のレスポンス送信. |
120 | 117 | * |
121 | 118 | * @return void |
… |
… |
|
331 | 328 | } |
332 | 329 | |
333 | 330 | /** |
| 331 | * POST アクセスの妥当性を検証する. |
| 332 | * |
| 333 | * 前画面で生成されたトランザクショントークンの妥当性を検証し, |
| 334 | * 不正な場合はエラー画面へ遷移する. |
| 335 | * |
| 336 | * この関数は, 基本的に init() 関数で呼び出され, POST アクセスの場合は自動的に |
| 337 | * トランザクショントークンを検証する. |
| 338 | * ページによって検証タイミングなどを制御する必要がある場合は, この関数を |
| 339 | * オーバーライドし, 個別に設定を行うこと. |
| 340 | * |
| 341 | * @access protected |
| 342 | * @return void |
| 343 | */ |
| 344 | function doValidToken() { |
| 345 | if ($_SERVER["REQUEST_METHOD"] == "POST") { |
| 346 | if (!SC_Helper_Session_Ex::isValidToken()) { |
| 347 | SC_Utils_Ex::sfDispError(INVALID_MOVE_ERRORR); |
| 348 | exit; |
| 349 | } |
| 350 | } |
| 351 | } |
| 352 | |
| 353 | /** |
| 354 | * トランザクショントークンを取得し, 設定する. |
| 355 | * |
| 356 | * @access protected |
| 357 | * @return void |
| 358 | */ |
| 359 | function setTokenTo() { |
| 360 | $this->transactionid = SC_Helper_Session_Ex::getToken(); |
| 361 | } |
| 362 | |
| 363 | /** |
334 | 364 | * デバック出力を行う. |
335 | 365 | * |
336 | 366 | * デバック用途のみに使用すること. |
=== modified file 'data/class/pages/admin/LC_Page_Admin.php'
|
|
|
66 | 66 | // プラグインクラス生成 |
67 | 67 | // $this->objPlagin = new SC_Helper_Plugin_Ex(); |
68 | 68 | // $this->objPlagin->preProcess($this); |
| 69 | |
| 70 | // トランザクショントークンの検証と生成 |
| 71 | $this->doValidToken(); |
| 72 | $this->setTokenTo(); |
69 | 73 | } |
70 | 74 | |
71 | 75 | /** |
=== modified file 'data/class/pages/admin/LC_Page_Admin_Index.php'
|
|
|
72 | 72 | * @return void |
73 | 73 | */ |
74 | 74 | function action() { |
75 | | // 不正アクセスチェック |
76 | | if ($_SERVER["REQUEST_METHOD"] == "POST") { |
77 | | if (!SC_Helper_Session_Ex::isValidToken()) { |
78 | | SC_Utils_Ex::sfDispError(LOGIN_ERROR); |
79 | | } |
80 | | } |
81 | 75 | // パラメータ管理クラス |
82 | 76 | $objFormParam = new SC_FormParam(); |
83 | 77 | |
… |
… |
|
97 | 91 | default: |
98 | 92 | break; |
99 | 93 | } |
100 | | // トランザクションID |
101 | | $this->transactionid = SC_Helper_Session_Ex::getToken(); |
| 94 | |
102 | 95 | // 管理者ログインテンプレートフレームの設定 |
103 | 96 | $this->setTemplate(LOGIN_FRAME); |
104 | 97 | } |
=== modified file 'data/class/pages/error/LC_Page_Error.php'
|
|
|
167 | 167 | function destroy() { |
168 | 168 | parent::destroy(); |
169 | 169 | } |
| 170 | |
| 171 | /** |
| 172 | * エラーページではトランザクショントークンの自動検証は行わない |
| 173 | */ |
| 174 | function doValidToken() { |
| 175 | // queit. |
| 176 | } |
170 | 177 | } |
171 | 178 | ?> |
=== modified file 'data/class/pages/error/LC_Page_Error_DispError.php'
|
|
|
92 | 92 | function destroy() { |
93 | 93 | parent::destroy(); |
94 | 94 | } |
| 95 | |
| 96 | /** |
| 97 | * エラーページではトランザクショントークンの自動検証は行わない |
| 98 | */ |
| 99 | function doValidToken() { |
| 100 | // queit. |
| 101 | } |
95 | 102 | } |
96 | 103 | ?> |