Changeset 22186 for branches/version-2_12-multilang/data/class/helper/SC_Helper_Locale.php

Timestamp:

2012/12/28 22:39:21 (11 years ago)

Author:

Seasoft

Message:

#1988 (国際化テンプレート：エスケープ処理) 現状コミット。

• ja.po は、data/Smarty/templates/admin/ownersstore/plugin.tpl に対応する部分のみ、局所的に変更しています。
  • data/Smarty/templates/admin/ownersstore/plugin.tpl にコメントを記載している「案1」及び「案2」の方向性については協議中。
• 上記以外では、po ファイルの改修が終わるまで、HTML エスケープが過剰に行なわれます。(主に、入力必須マークの出力が正しく行なわれないといった状況が生じます。)

File:

• branches/version-2_12-multilang/data/class/helper/SC_Helper_Locale.php (modified) (1 diff)

branches/version-2_12-multilang/data/class/helper/SC_Helper_Locale.php

@@ -70 +70 @@
         }
 
+        $return = $string;
         // Get string list of specified language.
-        if ($lang_code == 'en') {
-            return $string;
-        } else {
+        if ($lang_code != 'en') {
             $translations = SC_Helper_Locale_Ex::$_instance->get_translations($lang_code, $device_type_id);
             // Whether a string which corresponding with alias is exist.
-            if (isset($translations[$string])) {
-                return $translations[$string];
-            }
-            else {
-                return $string;
-            }
-        }
+            if (isset($translations[$return])) {
+                $return = $translations[$return];
+            }
+        }
+
+        $esc_types = $options['escape'];
+        if (is_null($esc_types) && $string[0] !== '<') {
+            $esc_types = 'h';
+        }
+        foreach (explode(',', $esc_types) as $esc_type) {
+            switch ($esc_type) {
+                case 'h':
+                case 'html':
+                    $return = htmlspecialchars($return, ENT_QUOTES);
+                    break;
+
+                case 'j':
+                case 'javascript':
+                    // escape quotes and backslashes, newlines, etc.
+                    $return = strtr($return, array('\\'=>'\\\\',"'"=>"\\'",'"'=>'\\"',"\r"=>'\\r',"\n"=>'\\n','</'=>'<\/'));
+                    break;
+
+                case 'nl2br':
+                    $return = nl2br($return, true);
+                    break;
+
+                case '':
+                case 'none':
+                    break;
+
+                case 'htmlall':
+                    $return = htmlentities($return, ENT_QUOTES);
+                    break;
+
+                case 'u':
+                case 'url':
+                    $return = rawurlencode($return);
+                    break;
+
+                case 'urlpathinfo':
+                    $return = str_replace('%2F','/',rawurlencode($return));
+                    break;
+
+                case 'quotes':
+                    // escape unescaped single quotes
+                    $return = preg_replace("%(?<!\\\\)'%", "\\'", $return);
+                    break;
+
+                case 'hex':
+                    // escape every character into hex
+                    $text = '';
+                    for ($x=0; $x < strlen($return); $x++) {
+                        $text .= '%' . bin2hex($return[$x]);
+                    }
+                    $return = $text;
+                    break;
+
+                case 'hexentity':
+                    $text = '';
+                    for ($x=0; $x < strlen($return); $x++) {
+                        $text .= '&#x' . bin2hex($return[$x]) . ';';
+                    }
+                    $return = $text;
+                    break;
+
+                case 'decentity':
+                    $text = '';
+                    for ($x=0; $x < strlen($return); $x++) {
+                        $text .= '&#' . ord($return[$x]) . ';';
+                    }
+                    $return = $text;
+                    break;
+
+                case 'mail':
+                    // safe way to display e-mail address on a web page
+                    $return = str_replace(array('@', '.'),array(' [AT] ', ' [DOT] '), $return);
+                    break;
+
+                case 'nonstd':
+                   // escape non-standard chars, such as ms document quotes
+                   $_res = '';
+                   for($_i = 0, $_len = strlen($return); $_i < $_len; $_i++) {
+                       $_ord = ord(substr($return, $_i, 1));
+                       // non-standard char, escape it
+                       if($_ord >= 126){
+                           $_res .= '&#' . $_ord . ';';
+                       }
+                       else {
+                           $_res .= substr($return, $_i, 1);
+                       }
+                   }
+                   $return = $_res;
+                    break;
+
+                default:
+                    trigger_error('unknown escape type. ' . var_export(func_get_args(), true), E_USER_WARNING);
+                    break;
+            }
+        }
+
+        return $return;
     }