]追加された行はこの色です。削除された行はこの色です。[#vacfd55a]気づいた部分からじわじわと。EZweb端末が使用している組み込み機器用Webブラウザからのアクセスを、imode携帯であると(※PCではないと)みなすことで、ゲートウェイなしでもPukiWikiにアクセスできる状態にします。文字列「UP.Browser」を含んでいる)WAP携帯などにも同様の効果があると思われます。agent文字列は適切なのかどうか(EZweb端末以外のデバイスを巻き込まないのか、あるいは、これで本当に全てをカバーするのか)等、チェックして行く必要があります。上記BugTrackまでどうぞ。クライアント側から渡される文字列やサーバー側の文字列をある程度徹底的に排除、あるいはアクセス不能、あるいは書き換え不能にします。使うことの懸念の一つは、悪戯しやすいGETメソッドの扱いです。これはその対策の一つとして、GETメソッドを用いたPukiWikiへの書き込み行為を(ある程度)明確に禁じます。用いることでGETメソッドによる攻撃を封じることができます。仮にGETがPOSTと同じキーを持っていた場合でも、POSTの内容を優先させる様に記述することで心の平安を保ちます。''デフォルト値を消して'')しまいました。うっかり初期値を間違えたり、消してしまった方向けのメッセージを追加しておきました。i_mode等)が入ります。ユーザーエージェントを識別した時の決め手となった文字列(user-agent文字列の一部で、ブラウザ名とバージョン)が入ります。いずれも、ユーザーエージェントごとに大雑把にスタイルをカスタマイズしたい時に便利ではないかと思います。カスタマイズ用途向けです。方は、今はどこにも使われていませんが、安全(XSS)を考えると事前に何らかのフィルタを通した方が良いですよね。Vodafone(JPHONE)向けの設定で間接的にまずい点がある様でしたので、修正しておきました。動作的な変更はないはずです。ユーザーエージェントを識別するための検索パターンは「ブラウザ(デバイス)の種類」と「ブラウザのバージョン」だけに絞るべきですが、Vodafoneに関してだけ、greedy(関係ない部分まで強引)に文字列をマッチさせるパターンが設定されていました。これを他と同様になる様に修正しました。今までの表記では、その意図はともかく、マッチした文字列の中に''端末シリアル番号''まで含まれてしまう可能性があるため、他の脆弱性がもしあった場合に個人情報が漏洩する可能性があると思われました。一方で、greedyな検索パターンを用いている理由は、ユーザーエージェント文字列をこのファイルの中でより細かく調査するためでした。検索パターンを別のファイルに記載していたため、その意図が読み取り辛い状態になっていました。そこで、こちらのファイルで別途必要な検索を行うことで、従来通りに機能する様に調整しました。このときに用いるユーザーエージェント文字列は、このファイルの処理が終わった後に(init.php)すぐに破棄されるため、デフォルトの状態ではメモリに残ることはありません。