Changeset 19760

Timestamp:

2010/12/25 14:31:06 (13 years ago)

Author:

Seasoft

Message:

#771(magic_quotes_gpc が有効な環境を考慮する)実装

Location:

branches/version-2_5-dev

Files:

• data/class/SC_Initial.php (modified) (2 diffs)
• html/install/index.php (modified) (1 diff)

branches/version-2_5-dev/data/class/SC_Initial.php

@@ -59 +59 @@
         $this->mbstringInit();
         $this->createCacheDir();
+        $this->stripslashesDeepGpc();
         $this->resetSuperglobalsRequest();
     }
@@ -319 +320 @@
 
     /**
+     * クォートされた文字列のクォート部分を再帰的に取り除く
+     *
+     * {@link http://jp2.php.net/manual/ja/function.get-magic-quotes-gpc.php PHP Manual} の記事を参考に実装。
+     * $_REQUEST は後続の処理で再構成されるため、本処理では外している。
+     * @return void
+     */
+    function stripslashesDeepGpc() {
+        // Strip magic quotes from request data.
+        if (get_magic_quotes_gpc()) {
+            // Create lamba style unescaping function (for portability)
+            $quotes_sybase = strtolower(ini_get('magic_quotes_sybase'));
+            $unescape_function = (empty($quotes_sybase) || $quotes_sybase === 'off') ? 'stripslashes($value)' : 'str_replace("\'\'","\'",$value)';
+            $stripslashes_deep = create_function('&$value, $fn', '
+                if (is_string($value)) {
+                    $value = ' . $unescape_function . ';
+                } else if (is_array($value)) {
+                    foreach ($value as &$v) $fn($v, $fn);
+                }
+            ');
+
+            // Unescape data
+            $stripslashes_deep($_POST, $stripslashes_deep);
+            $stripslashes_deep($_GET, $stripslashes_deep);
+            $stripslashes_deep($_COOKIE, $stripslashes_deep);
+        }
+    }
+
+    /**
      * スーパーグローバル変数「$_REQUEST」を再セット
      *

branches/version-2_5-dev/html/install/index.php

@@ -434 +434 @@
     if (ini_get('safe_mode')) {
         $mess .= ">> ×：PHPのセーフモードが有効になっています。<br>";
+        $hasErr = true;
+    }
+
+    if (get_magic_quotes_gpc()) {
+        $mess .= ">> ×：PHPの設定ディレクティブ「magic_quotes_gpc」が有効になっています。<br>";
         $hasErr = true;
     }